Der heiße Hai 1.2

Im Trend liegt Wireshark 1.2 mit seiner Erweiterung um Geotargeting-Features: das Tool durchsucht nun auf Wunsch GeoIP-Datenbanken nach dem geografischen Ort einer IP-Adresse und visualisiert die gewonnenen Erkenntnisse auf Karten des Openstreetmap-Projekts. Beim Ausdrucken der Ergebnisse hilft der verbesserte PostScript-Support.

Die neue Version von Wireshark speichert beim Beenden die letzte Konfiguration des Anwenders, vergleicht IP-Pakete miteinander und lässt die Capinfos auch die durchschnittliche Paketrate anzeigen. Mit Pcap-NG unterstützt Wireshark die nächste Generation des Capture-Formats. Neu an Bord ist die in C geschriebene C-ares-Bibliothek: Sie führt fix und parallel DNS-Abfragen aus und hat Vorteile gegenüber der bisher genutzten ADNS-Bibliothek des GNU-Projekts. Nicht zuletzt beherrscht der Datenhai neue Protokollanalysen und erkennt mehr Dateiformate als in Version 1.0.

Zu den augenscheinlichen Neuerungen gehören eine schicke neue Startseite und der Installer für 64-Bit Windows-Maschinen. Auch die Variante des Programms für Mac OS X funktioniert besser. Eine detaillierte Liste der Änderungen präsentiert das Projekt hier, der Quellcode von Wireshark steht im Download-Bereich zur Verfügung.