После года разработки представлен релиз новой стабильной ветки сетевого анализатора Wireshark — 1.8.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark.
Ключевые новшества Wireshark 1.8.0:
- Поддержка захвата трафика одновременно с нескольких сетевых интерфейсов;
- Возможность добавления, редактирования и сохранения аннотаций к пакетам и файлам с перехваченным трафиком;
- В Wireshark, TShark и других утилитах по умолчанию осуществлён переход на сохранение дампов в формате pcap-ng;
- Поддержка управления дешифрацией ключей для IEEE 802.11, IPsec и ISAKMP;
- Разделение меню «Save As» на две части — «Save As» для записи файлов с другим именем и «Export Specified Packets» для экспорта только отдельных видов пакетов;
- Изменены опции утилиты TShark, для выполнения двухэтапнго анализа следует использовать опцию «-2», для вывода в stdout содержимого пакетов — «-P», для определения разделителя строк — «-S»;
- Поддержка IPv6 GeoIP-баз привязки адресов к местоположению;
- Поддержка 117 новых протоколов, в том числе протоколов GlusterFS, BitTorrent DHT, GSM CBCH, GSM Cell Broadcast Service, GSM SIM, H.248.2, HDFS, LPPa, XMCP, YAMI, RDP.