Linuxeden开源社区
Wireshark 4.4 今天发布，作为这款流行的网络协议分析器软件的最新稳定版本，增加了新功能和改进。
Wireshark 4.4 的亮点包括通过将显示过滤器与配置文件相关联来自动切换配置文件、对 Lua 5.3 和 Lua 5.4 的支持、将显示过滤器功能实现为 libwireshark 插件的能力，以及将显示过滤器转换为 pcap 过滤器的能力。
此版本还支持使用任何有效字段表达式为命令定义自定义输出字段，并支持使用任何有效字段表达式定义自定义列，例如显示筛选函数、数据包切片、算术计算、逻辑测试、原始字节寻址和协议层修饰符。tshark -e
最重要的是，Wireshark 4.4 对多个图形对话框进行了许多改进和修复，包括 I/O 图、流图/VoIP 呼叫和 TCP 流图，以及显示对值字符串的过滤器支持。
网络协议支持已得到增强，支持 Allied Telesis Resiliency Link （AT RL）、ATN 安全标签、位索引显式复制 （BIER）、总线镜像协议、EGNOS 消息服务器 （EMS） 文件格式、Galileo E1-B I/NAV 导航消息、IBM i RDMA 端点 （iRDMA-EDP）、IWBEMSERVICES、MAC NR 帧 （mac-nr-framed） 和 Matter 蓝牙传输协议 （MatterBTP） 协议。
新支持的协议列表继续包括 MiWi P2P Star、门罗币、NMEA 0183、PLDM、RDP 身份验证重定向虚拟通道协议 （rdpear）、RF4CE 网络层 （RF4CE）、RF4CE 配置文件（RF4CE Profile）、RK512、SAP 远程函数调用 （SAPRFC）、SBAS L1 导航消息、扫描仪访问现在轻松 （SANE）、TREL、WMIO 和 ZeroMQ 消息传输协议 （ZMTP）。
此版本中更新了 IPv6 协议支持，默认启用“show address detail”首选项，并扩展提供的地址详细信息以包含更多特殊用途的地址块属性，例如可转发、全局路由等。
最后但同样重要的是，Wireshark 4.4 增加了对新捕获文件（包括 EGNOS Messager Server （EMS） 文件）的支持，增加了对新捕获接口（包括 u-blox GNSS 接收器）的支持，并通过允许使用 zlib-ng 而不是 zlib 进行构建来增强压缩文件支持。
查看发布公告页面，了解有关全球最受欢迎的网络协议分析器之一的此次重大更新中包含的更改的更多详细信息。同时，您可以从官方网站下载 Wireshark 4.4 作为源 tarball 或从 Flathub 将其安装为 Flatpak 应用程序。
转自 Wireshark 4.4 Released with Automatic Profile Switching, Many Improvements – 9to5Linux