Die Macher von Wireshark 1.2 haben ihre Software nach eigener Aussage um “neue und aufregende Funktionen” erweitert.
Im Trend liegt Wireshark 1.2 mit seiner Erweiterung um Geotargeting-Features: das Tool durchsucht nun auf Wunsch GeoIP-Datenbanken nach dem geografischen Ort einer IP-Adresse und visualisiert die gewonnenen Erkenntnisse auf Karten des Openstreetmap-Projekts. Beim Ausdrucken der Ergebnisse hilft der verbesserte PostScript-Support.
Die neue Version von Wireshark speichert beim Beenden die letzte Konfiguration des Anwenders, vergleicht IP-Pakete miteinander und lässt die Capinfos auch die durchschnittliche Paketrate anzeigen. Mit Pcap-NG unterstützt Wireshark ein neues, leistungsfähigeres Format für Captures. Neu an Bord ist die in C geschriebene C-ares-Bibliothek: Sie führt fix und parallel DNS-Abfragen aus und hat Vorteile gegenüber der bisher genutzten ADNS-Bibliothek des GNU-Projekts. Nicht zuletzt beherrscht der Sniffer neue Protokollanalysen und erkennt mehr Dateiformate als in Version 1.0.
Zu den augenscheinlichen Neuerungen gehören eine schicke neue Startseite und der Installer für 64-Bit-Windows-Maschinen. Auch die Variante des Programms für Mac OS X funktioniert besser. Eine detaillierte Liste der Änderungen präsentiert das Projekt hier, der Quellcode von Wireshark steht im Download-Bereich zur Verfügung.



