Вышел Wireshark 1.4

отличная новость!

зер гут, Вольдемар. зер гут.

>Добавлена возможность открытия JPEG прямо в Wireshark

круто, теперь его можно использовать как просмотрщик картинок! ещё бы добавить ему потдержку wav файлов, и проигрыватель станет не нужен.

она мои сетевые не видит :(

А сколько новых CVE добавили в это решето?

P.S. Им на сайтике вместо «the world's foremost network protocol analyzer» надо написать «The BugTraq Award Winning Network Traffic Analyzer»

А ты ее от рута хоть запускаешь?

>она мои сетевые не видит :(

может украли?

нет

а зачем? в арче достаточно юзера добавить в группу wireshark...

А сколько Mbps может хватать libpcap знает кто-нибудь? Если у меня гигабитная карта полностью утилизирована и, предположим, систему больше почти ничего не грузит, все пакеты попадут в дамп?

# tcpdump -ni ИНТЕРФЕЙС -s0 -w ФАЙЛ.eth [фильтры по вкусу]

После чего wireshark запускается в пустом(r) read-only(tm) чруте от непривелигерованнго пользователя, а там уже открывается ФАЙЛ.eth.

Аську в plain-text декодировать оно так и не научилось. Плохо, товарищи!

Вообще программа замечательная, конечно.

мне его ещё 5 лет назад хватало... PCAP они и тогда использовалию...

Скучно.

> Добавлена возможность игнорирования пакетов по маске

не может быть ;) !!!

500Mbps уже совсем не переваривает, пробовал на совсем не тормозной машшинке. Недавно пришлось скармливать ~5Mbps связке libpcap+iftop на старом Celeron-2800 - глотать почти успевала, но загрузка CPU 100% и менее приоритетные задачи уже имели проблемы.

Уже есть. Перехваченый rtp можно слушать.

> круто, теперь его можно использовать как просмотрщик картинок!

дятел ты, Вася. Знаешь как забавно, сидя неподалеку от публичных хотспотов, перехватывать весь незашифрованый трафик. Если б они туда еще вебкит для хтмл встроили, было б вообще классно.

>нет

И какие тогда могут быть претензии?

You can play RTP streams directly from the RTP Analysis window.

Очень хорошая фича. Интересно как он декодирует.

Замечательно.

>> Добавлена поддержка более 80 новых сетевых протоколов

ужас

Альтернативы записи дампа в таком случае имеются?

Очень круто, сейчас скомпиляю. Алсо, репы для убунты есть?

> Очень хорошая фича. Интересно как он декодирует.

А что там, простите, декодировать? Внутри звук в обычных телефонных кодеках, никакого шифрования.

Речь не о дешифровке, а о декодирования. Скорее всего wireshark использует системные кодеки. Было бы удобно к нему модулем подключать специфичные.

отличная новость

pfring включал?

Нужная программа. Отличная новость.

Очень нужная прога.Хотя и грешит уязвимостями.

Извиняюсь за нубский вопрос немного не в тему, но замедляется ли в целом работа интерфейса при использовании подобных сниферов?

Нет конечно. [trollmode]если только у тебя машина не пень первый с 32 мб оперативки[/trollmode]

Замечательно :)

Спасибо.

> Аську в plain-text декодировать оно так и не научилось. Плохо, товарищи!

А я как-то пытался посмотреть ей пакеты, отправляемые клиентом Active Worlds :)

> Перехваченый rtp можно слушать.

Присоединяюсь к предыдущему оратору. Вендовый почему-то rtp умеет, а линуксовый - нет :(

> You can play RTP streams directly from the RTP Analysis window.

Во! Это хорошо!

Отличная прога, очень рад!

Мне вот одно не нравится, почему по данному имени из гугла полно инфы но только ангельской, почему не переводится по нормальному на тубу или явидео не заливаются ролики с разъяснением работы и прочим, зато любой енгаланга может вполне легко освоить эту и остальные хорошие и развивающие программы а мы в РФ не можем, я бы вот хочу научится хоть простейшим способам работы с ней и т.д. но всем спасибо

прога супер, уверен, но не на русском gui у ней и в остальном сплошной help

А по-моему, это хорошо, что в ИТ есть язык, использование которого является практически обязательным. То, что это не русский - не повезло. =)

Софт для обычных пользователей локализовывать безусловно надо, а специализированный для ИТшников, имхо,- не обязательно.

Было бы совсем шоколадно, если бы помимо гтк морды, ещё и куте. Разумеется на выбор.

Еще было бы шикарнее, если фанатики исчезнут. У меня qmmp, qbittorrent, skype, vlc на гноме и я не комплексую.

А кто может подсказать почему он может вешать систему практически наметрво когда снифит пакеты? А когда нажимаешь стоп, то все нормально, только «Follow TCP Stream» недоступно:(
Та же версия на другом компе работает нормально, куда можно копать?

она мои сетевые не видит :(

Запусти из под рута=) Я серьезно кстати

мне уже подсказали выше, всё заработало. это ALT так собирает.

У меня и в убунте рут нужен.

> Запусти из под рута=) Я серьезно кстати

Вообще-то, авторы рекомендуют устанавливать capabilities на dumpcap.

> а зачем? в арче достаточно юзера добавить в группу wireshark...

А можно поподробнее? В 1.2... не удалось найти install-hooks

http://wiki.wireshark.org/CaptureSetup/CapturePrivileges

> мне уже подсказали выше, всё заработало. это ALT так собирает.

$ sudo control wireshark-capture help
public: Any user can execute /usr/bin/dumpcap, traffic capture enabled
relaxed: Any user can execute /usr/bin/dumpcap, traffic capture disabled
netadmin: Only «netadmin» group members can execute /usr/bin/dumpcap, traffic capture enabled
restricted: Only root can execute /usr/bin/dumpcap

Из коробки оно ставится в «relaxed», это когда /usr/bin/dumpcap имеет права 711 (без suid).