Wireshark 4.4 发布：带来更高效的网络分析体验

Wireshark 4.4 正式发布！作为一款先进的免费、开源网络数据包分析工具，Wireshark 广泛应用于网络故障排查、数据分析以及软件和通信协议的开发，深受网络专业人士和 IT 专家的青睐。它能够详细捕获并清晰展示网络传输的数据，是网络监控的得力助手。

Wireshark 4.4 更新亮点

图形对话框改进：I/O 图、流量图、VoIP 呼叫和 TCP 流图的对话框响应速度显著加快，内存使用减少，视觉效果更为精细。
支持更小的时间间隔：新增支持最小 1 微秒的时间间隔，并扩展了图形项目的选择范围，提供了更精确和广泛的数据分析选项。
自动配置文件切换：Wireshark 现在支持自动配置文件切换，可以将显示过滤器与特定配置文件绑定；当打开匹配的捕获文件时，Wireshark 会自动切换到相应配置文件，简化了管理多个数据集的流程。
Lua 脚本语言更新：Lua 脚本语言更新至 5.3 和 5.4 版本，确保脚本和扩展的稳定性，以及与前沿特性的兼容性（不再支持旧版 Lua）。
zlib-ng 替换 zlib：Windows 和 macOS 官方版本现已使用 zlib-ng 库替代原有的 zlib，显著提升了压缩文件处理的性能和用户体验。
显示过滤器增强：现在可以将显示过滤器函数实现为插件，提升数据分析的灵活性。此外，显示过滤器可以直接转换为 pcap 过滤器，并允许定义多种数据操作的自定义列，包括算术运算和协议层修饰符。
新协议支持：增加了许多新协议支持，如 Allied Telesis Resiliency Link，并对大量现有协议进行了更新。
小改进和 Bug 修复：包含了多项小改进和错误修复，进一步提升了稳定性和可靠性。

更多详细信息请访问 Wireshark 4.4 发布公告。

作为全球领先的网络协议分析器，Wireshark 最近推出的 4.2 版本是在 Wireshark Foundation 的支持下进行的首个重大更新。

Wireshark Foundation 是一个非盈利组织，致力于推动协议分析教育，并通过社区的贡献来提供支持。新版本引入了一系列显著的更新和改进，旨在满足用户需求并提高软件的易用性。

具体来说，新版本带来了以下亮点：

深色模式支持：在 Windows 平台上，深色模式得到增强，以满足现代用户的界面偏好。
Windows Arm64 安装程序：为了扩大软件的可访问性，添加了适用于 Windows Arm64 平台的安装程序。
数据包列表排序优化：优化了排序机制，提供更高效的用户体验。
增强的 UTF-8 输出：Wireshark 和 TShark 提升了生成有效 UTF-8 输出的能力，以确保更好的数据表示和兼容性。
MAC 地址查找工具：可以在 IEEE OUI 注册中查找 MAC 地址。
安装和编译改进：包括在默认安装目标中包含开发头文件的内容，并使 Wireshark 在 Linux 和其他 ELF 平台上可移植。此外，现在可以使用 MSYS2 在 Windows 上编译 Wireshark，并在 Linux 上进行跨平台编译以在 Windows 上运行。

Wireshark 4.2 中最引人注目的特点之一是其对 HTTP/3 的支持。尽管 HTTP/3 尚未被广泛采用，但 Wireshark 纳入这一支持显示了其前瞻性。

除了对 HTTP/3 的支持，Wireshark 4.2 还带来了一系列重要的改进：

新增的显示过滤器使用户能够更高效地过滤原始字节，为网络管理员和网络安全专业人员提供更精确的网络流量分析能力。
在用户体验方面，Wireshark 4.2 升级了其显示过滤器的自动完成功能，这个智能系统现在能够避免提供可能导致无效语法的建议，从而简化了创建准确有效过滤器的过程。
此外，Wireshark 4.2 还扩展了对各种新文件格式和协议的支持，包括 RTPDump 和一些新协议，如 Aruba UBT 和 ATSC Link-Layer Protocol。更新还加强了对诸如 JSON、IPv6 和 HTTP 等协议的支持。

要详细了解 Wireshark 4.2 的所有更新，可以参考发布公告。这次更新不仅提升了 Wireshark 的前瞻性，还加强了其在网络流量分析和协议支持方面的实用性。