docbook/release-notes.asciidoc

   1 = Wireshark wireshark-version:[] Release Notes
   2
   3 This is an experimental release intended to test new features for the next
   4 stable release.
   5
   6 == What is Wireshark?
   7
   8 Wireshark is the world's most popular network protocol analyzer. It is
   9 used for troubleshooting, analysis, development and education.
  10
  11 == What's New
  12
  13 === Bug Fixes
  14
  15 The following bugs have been fixed:
  16
  17 //* ws-buglink:5000[]
  18 //* ws-buglink:6000[Wireshark bug]
  19 //* cve-idlink:2014-2486[]
  20 //* Wireshark insists on calling you on your land line which is keeping you from abandoning it for cellular. (ws-buglink:0000[])
  21
  22 * "On-the-wire" packet lengths are limited to 65535 bytes. (ws-buglink:8808[], ws-buglink:9390)
  23 * "Follow TCP Stream" shows only the first HTTP req+res. (ws-buglink:9044[])
  24 * Files with pcap-ng Simple Packet Blocks can't be read. (ws-buglink:9200[])
  25 * MPLS-over-PPP isn't recognized. (ws-buglink:9492[])
  26
  27 === New and Updated Features
  28
  29 The following features are new (or have been significantly updated)
  30 since version 1.12.0:
  31
  32 * The I/O Graph in the Gtk+ UI now supports an unlimited number of data points
  33 (up from 100k).
  34 * tshark now resets its state when changing files in ring-buffer mode.
  35 * Expert Info severities can now be configured.
  36
  37 * Qt port:
  38
  39 ** A Polish translation has been added.
  40 ** The Interfaces dialog has been added.
  41 ** The interface list is now updated when interfaces appear or disappear.
  42 ** The Conversations dialog has been added.
  43 ** A Japanese translation has been added.
  44
  45 The following features are new (or have been significantly updated)
  46 since version 1.11.3:
  47
  48 * Transport name resolution is now disabled by default.
  49 * Support has been added for all versions of the DCBx protocol.
  50 * Cleanup of LLDP code, all dissected fields are now navigable.
  51
  52 The following features are new (or have been significantly updated)
  53 since version 1.11.2:
  54
  55 * Qt port:
  56
  57 ** The About dialog has been added
  58 ** The Capture Interfaces dialog has been added.
  59 ** The Decode As dialog has been added. It managed to swallow up the
  60 User Specified Decodes dialog as well.
  61 ** The Export PDU dialog has been added.
  62 ** Several SCTP dialogs have been added.
  63 ** The statistics tree (the backend for many Statistics and Telephony menu
  64 items) dialog has been added.
  65 ** The I/O Graph dialog has been added.
  66 ** French translation has updated.
  67
  68 The following features are new (or have been significantly updated)
  69 since version 1.11.1:
  70
  71 * Mac OS X packaging has been improved.
  72
  73 The following features are new (or have been significantly updated)
  74 since version 1.11.0:
  75
  76 * Dissector output may be encoded as UTF-8. This includes TShark output.
  77
  78 * Qt port:
  79
  80 ** The Follow Stream dialog now supports packet and TCP stream selection.
  81 ** A Flow Graph (sequence diagram) dialog has been added.
  82 ** The main window now respects geometry preferences.
  83
  84
  85 The following features are new (or have been significantly updated)
  86 since version 1.10:
  87
  88 * Wireshark now uses the Qt application framework. The new UI should provide
  89   a significantly better user experience, particularly on Mac OS X and Windows.
  90 * The Windows installer now uninstalls the previous version of Wireshark
  91   silently.  You can still run the uninstaller manually beforehand if you wish
  92   to run it interactively.
  93 * Expert information is now filterable when the new API is in use.
  94 * The "Number" column shows related packets and protocol conversation spans
  95   (Qt only).
  96 * When manipulating packets with editcap using the -C <choplen> and/or
  97   -s <snaplen> options, it is now possible to also adjust the original frame
  98   length using the -L option.
  99 * You can now pass the -C <choplen> option to editcap multiple times, which
 100   allows you to chop bytes from the beginning of a packet as well as at the end
 101   of a packet in a single step.
 102 * You can now specify an optional offset to the -C option for editcap, which
 103   allows you to start chopping from that offset instead of from the absolute
 104   packet beginning or end.
 105 * "malformed" display filter has been renamed to "_ws.malformed".  A handful of
 106   other filters have been given the "_ws." prefix to note they are Wireshark
 107   application specific filters and not dissector filters.
 108 * The Kerberos dissector has been replaced with an auto generated one from ASN1
 109   protocol description, changing a lot of filter names.
 110
 111 //=== Removed Dissectors
 112
 113
 114 === New Protocol Support
 115
 116 --sort-and-group--
 117 Generic Network Virtualization Encapsulation (Geneve)
 118 IPMI Trace
 119 iSER
 120 OptoMMP
 121 corosync/totemnet
 122 corosync/totemsrp
 123 ceph
 124 --sort-and-group--
 125
 126 === Updated Protocol Support
 127
 128 Too many protocols have been updated to list here.
 129
 130 === New and Updated Capture File Support
 131
 132 --sort-and-group--
 133 --sort-and-group--
 134
 135 === Major API Changes
 136
 137 The libwireshark API has undergone some major changes:
 138
 139 * Many of the ep_ and se_ memory allocation routines have been removed.
 140 * The (long-since-broken) Python bindings support has been removed from
 141 Wireshark.  If you want to write dissectors in something other than C,
 142 use Lua.
 143
 144
 145 == Getting Wireshark
 146
 147 Wireshark source code and installation packages are available from
 148 http://www.wireshark.org/download.html.
 149
 150 === Vendor-supplied Packages
 151
 152 Most Linux and Unix vendors supply their own Wireshark packages. You can
 153 usually install or upgrade Wireshark using the package management system
 154 specific to that platform. A list of third-party packages can be found
 155 on the http://www.wireshark.org/download.html#thirdparty[download page]
 156 on the Wireshark web site.
 157
 158 == File Locations
 159
 160 Wireshark and TShark look in several different locations for preference
 161 files, plugins, SNMP MIBS, and RADIUS dictionaries. These locations vary
 162 from platform to platform. You can use About→Folders to find the default
 163 locations on your system.
 164
 165 == Known Problems
 166
 167 Dumpcap might not quit if Wireshark or TShark crashes.
 168 (ws-buglink:1419[])
 169
 170 The BER dissector might infinitely loop.
 171 (ws-buglink:1516[])
 172
 173 Capture filters aren't applied when capturing from named pipes.
 174 (ws-buglink:1814)
 175
 176 Filtering tshark captures with read filters (-R) no longer works.
 177 (ws-buglink:2234[])
 178
 179 The 64-bit Windows installer does not support Kerberos decryption.
 180 (https://wiki.wireshark.org/Development/Win64[Win64 development page])
 181
 182 Resolving (ws-buglink:9044[]) reopens (ws-buglink:3528[]) so that Wireshark
 183 no longer automatically decodes gzip data when following a TCP stream.
 184
 185 Application crash when changing real-time option.
 186 (ws-buglink:4035[])
 187
 188 Hex pane display issue after startup.
 189 (ws-buglink:4056[])
 190
 191 Packet list rows are oversized.
 192 (ws-buglink:4357[])
 193
 194 Summary pane selected frame highlighting not maintained.
 195 (ws-buglink:4445[])
 196
 197 Wireshark and TShark will display incorrect delta times in some cases.
 198 (ws-buglink:4985[])
 199
 200 The 64-bit Mac OS X installer doesn't support Mac OS X 10.9 (ws-buglink:9242[])
 201
 202 == Getting Help
 203
 204 Community support is available on http://ask.wireshark.org/[Wireshark's
 205 Q&A site] and on the wireshark-users mailing list. Subscription
 206 information and archives for all of Wireshark's mailing lists can be
 207 found on http://www.wireshark.org/lists/[the web site].
 208
 209 Official Wireshark training and certification are available from
 210 http://www.wiresharktraining.com/[Wireshark University].
 211
 212 == Frequently Asked Questions
 213
 214 A complete FAQ is available on the
 215 http://www.wireshark.org/faq.html[Wireshark web site].