Wireshark 4.0.0 als finale Version unterstützt jetzt nur noch x64 Systeme (4.0.1 hinterher)

[Update 27.10.22]: Wireshark 4.0.1 wurde mit einigen Korrekturen zur finalen 4.0 bereitgestellt. Der Installer wird jetzt mit Qt 5.12.2 anstatt Qt 6.2.3 ausgeliefert. Die experimentelle Anzeigefiltersyntax <…> aus der Version 4.0 wurde wieder entfernt. Alles Weitere findet ihr in den Release Notes.

[Original 5.10.22]: Mal kurz informiert: Wireshark ist in der neuen Version 4.0 erschienen. Neben den unendlich vielen Änderungen und Korrekturen ist wohl die wichtigste Änderung, dass Wireshark 4 jetzt nur noch 64-Bit Betriebssysteme unterstützt. Wer mit 32-Bit unterwegs ist, wird weiterhin mit der Version 3.6 arbeiten müssen.

Wer Wireshark noch nicht kennen sollte. Es ist ein kostenloses (auch portabel) Programm, um die Netzwerk-Aktivitäten zu analysieren, kontrollieren und auch Sicherheitsprobleme zu beheben. Das Tool gibt es seit 1998 und wird auch in Behörden und Bildungseinrichtungen genutzt. Auf der Webseite von Wireshark gibt es viele Videos und Anleitungen, wie man das Tool richtig benutzt.

Hier einmal eine kurze Übersicht der neuen Version:

• Die Syntax der Anzeigefilter ist mit vielen neuen Erweiterungen leistungsfähiger geworden.
• Die Dialogfelder Konversation und Endpunkt wurden neu gestaltet.
• Das Standard-Layout des Hauptfensters wurde so geändert, dass die Paketdetails und die Paketbytes nebeneinander unterhalb der Paketliste angezeigt werden.
• Der Import von Hex-Dumps aus Wireshark und text2pcap wurde verbessert.
• Die Geschwindigkeit bei der Verwendung der MaxMind-Geolokalisierung wurde erheblich verbessert.
• Die Tools und Bibliotheken, die zum Erstellen von Wireshark benötigt werden, wurden geändert.
• Es wurden viele weitere Verbesserungen vorgenommen. Diese sind einzeln aufgeistet in den Release Notes.

Info und Download:

• wireshark.org
• wireshark.org/#download
• wireshark.org/relnotes/wireshark-4.0.0
• NEU: wireshark.org/relnotes/wireshark-4.0.1