Megjelent a Wireshark 4.6.6 csomagelemző, fontos ROHC biztonsági javítással

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

kami911 képe

Megjelent a Wireshark 4.6.6 karbantartási frissítésként, amely egy biztonsági javítást is tartalmaz: ez megakadályozza a ROHC (Robust Header Compression) protokoll elemző összeomlását. A ROHC-t egyes hálózatokban a csomagfejlécek tömörítésére használják.

A biztonsági javítás mellett a Wireshark 4.6.6 több hibát is orvosol az előző kiadásból. Javították például az összeomlást, amely akkor jelentkezett, ha Windows alatt Visual Studio mellett futtatták a Wiresharkot, az inicializálatlan memóriából olvasást a VeriWave olvasóban, a globális puffer-túlcsordulást a MACsec elemzőben, valamint két, hibás csomagokkal végzett fuzz tesztelés során talált problémát.

A kiadás több fontos javítást hoz a Windows-felhasználóknak is. A Wireshark 4.6.6 verziófrissítéskor mostantól megtartja a korábban kiválasztott opcionális funkciókat, így ezeket nem kell újra bejelölni. Emellett megoldották azt a problémát is, ami miatt a Wireshark 4.6.5 nem futott Windows 10 1809-es verzión, Server 2019-en és néhány LTSC kiadáson.

Újabb változás Windows alatt, hogy a hivatalos telepítőkben a Npcap 1.88-as verziójára frissítették a korábbi 1.87-es helyett. A Npcap a Wireshark által használt packet capture driver Windows rendszereken, így ez a frissítés azokat érinti, akik Windows csomagokkal telepítik vagy frissítik a Wiresharkot.

A Wireshark 4.6.6 nem vezet be új protokollokat, de több meglévőhöz frissített támogatást kínál. Ide tartozik a BACapp, BPv7, DB/IB GDS DB, Kafka, MACsec, PFCP, RF4CE, ROHC, RTPS-VT, SAPHDB és SIP. Javult a JSON és a VeriWave capture fájlok kezelése is.

Unix-szerű rendszereken a kiadási megjegyzések egy, már a Wireshark 4.6.0-ban indult plugin-változást emelnek ki. Alapértelmezés szerint az extcap binárisokat mostantól a libexec könyvtárban keresik, például itt:

/usr/libexec/wireshark/extcap

, nem pedig olyan helyeken, mint a

/usr/lib64/wireshark/extcap

. A keresési útvonal továbbra is módosítható a

WIRESHARK_EXTCAP_DIR

környezeti változóval.

További részletekért olvasd el a bejelentést. A Wireshark 4.6.6 a projekt letöltési oldaláról érhető el.