全球最流行的网络协议分析器Wireshark在一天前的本周三发布了新的稳定版2.4.0，带来了许多新功能、大量新协议支持等。

Wireshark 2.4.0 的新功能包括：

• 实验性 32 位和 64 位 Windows 安装程序 (.msi) 可用。
• 默认情况下，在 Windows 安装程序和开发环境中禁用旧版 (GTK+) UI。
• Wireshark 现在可以全屏显示
• TShark 现在可以像其他 GUI 界面一样导出对象。
• 在 RTP 播放器中支持 G.722 和 G.726 编解码器
• 默认配置文件可以重置为默认值。
• Qt UI 支持在选择历史中来回移动
• IEEE 802.15.4 解析器使用 UAT 来解密密钥。
• 添加了 TLS 1.3（草案 21）剖析和解密支持
• 和更多 …

Wireshark 2.4.0 中的新协议支持：

蓝牙 HCI 供应商 Intel、CAN FD、Citrix NetScaler Metric Exchange Protocol、Citrix NetScaler RPC 协议、DirectPlay 8 协议、Ericsson A-bis P-GSL、Ericsson A-bis TFP（流量转发协议）、Facebook Zero、Fc00/cjdns 协议、通用 Netlink (genl)、GSM Osmux、基于 GSMTAP 的日志记录、健康级别 7 (HL7)、高速 SECS 消息服务 (HSMS)、HomePNA、IndigoCare iCall 协议、IndigoCare Netrix 协议、iPerf2、ISO 15765、Linux 802.11 Netlink (nl80) )、本地服务发现 (LSD)、M2 应用协议、网状链路建立 (MLE)、MUDURL、Netgear Ensemble 协议、NetScaler HA 协议、NetScaler Metric Exchange 协议、NetScaler RPC 协议、NM 协议、Nordic BLE Sniffer、NVMe、NVMe Fabrics RDMA、OBD-II PID、OpenThread 模拟器、RFTap 协议、SCTE-35 数字程序插入消息、Snort Post-dissector、Thread CoAP、基于 UDP 的 FTP w/多播（UFTP 和 UFTP4）、统一诊断服务 (UDS)、vSocket、 Windows 集群管理 API (clusapi)，一个 nd X-Rite i1 Display Pro（及其衍生产品）USB 协议。

新的和更新的捕获文件支持：

ERF、IxVeriWave、Libpcap 和 Pcap-ng。

有关完整的变更日志，请参阅官方 发行公告.

如何在 Ubuntu 中安装 Wireshark 2.4.0：

源代码以及 Windows、Mac OS 安装程序可从以下链接下载：

Wireshark 下载页面

Wireshark 有一个 官方稳定版 PPA 对于当前的 Ubuntu 版本，尽管在撰写本文时 2.4.0 版本尚未准备就绪。

您可以通过在终端中运行命令来添加 PPA（从应用程序启动器或通过 Ctrl+Alt+T 打开终端）

sudo add-apt-repository ppa:wireshark-dev/stable

然后在 PPA 发布新版本包后从现有版本升级 Wireshark。