Handle wtap_dump_fdopen() as wtap_dump_open() eg call
wtap_dump_fdopen_ng() and add a dummy IDB to be able to write pcapng files.
Solves https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6969
mergecap: Can't open or create <FILENAME>: Internal error.

We might want to add a SHB comment from mergecap giving the merged filenames or something like that, Merging of pcapng files
is a different issue, idealy we should probably start using several SHB:s in that case.

svn path=/trunk/; revision=42230

Add packet-gtpv2.h

svn path=/trunk/; revision=42229

From David Wei:
Significantly improve M3AP dissection and MBMS related GTPv2 dissection.

svn path=/trunk/; revision=42228

Remove some unnecessary includes and fix some indentation.

svn path=/trunk/; revision=42227

Minor cleanup: whitespace, indentation, long-lines, style, typos, etc;
Also: remove unneeded #include <stdlib.h> in 2 cases.

svn path=/trunk/; revision=42226

Remove svn:keywords property; Change mime-type to vnd.tcpdump.pcap

svn path=/trunk/; revision=42225

Remove svn:keywords property

svn path=/trunk/; revision=42224

Add svn:eol-style property; reformat a few long lines.

svn path=/trunk/; revision=42223

Add missing ";"

svn path=/trunk/; revision=42222

Remove svn:executable property; Minor whitespace changes.

svn path=/trunk/; revision=42221

From David Wei:
Bug fixes and improvements to Sm (GTPv2) and SGmb (DIAMETER) dissectors.

svn path=/trunk/; revision=42220

From "ars" https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7188

Add dissection of  another flavor of Cisco RUDP/SM stack called BSM V1 (version 1 versus
Version 0 used for SS7). It used at place where IUA should be used namely for
backhauling ISDN PRI from Media Gateway to Media Gateway Controller.

svn path=/trunk/; revision=42219

packet-ixveriwave.c:275:12: error: variable ‘vwf_txf’ set but not used.

svn path=/trunk/; revision=42218

From Evan Huus:
NASDAQ MOLD UDP 64 Dissectors.

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7038

svn path=/trunk/; revision=42217

Minor cleanup:
- Add svn:keywords and svn;eol-style properties
- Move proto_reg_handoff...() to the end of the file as per convention;
- Use match_strval() instead of match_strval_idx() since idx not used;
- Use consistent indentation  & style.

svn path=/trunk/; revision=42216

the blurb for field /"PCF IP Address/" (/"a11.ext.ase.pcfip/") matches the field name in packet-3g-a11.c

svn path=/trunk/; revision=42215

Get it compiling...

svn path=/trunk/; revision=42214

Do indentation cleanup (e.g., 4-space tabs => spaces)
Reformat a few long lines.

svn path=/trunk/; revision=42213

Use consistent indentation;
Use #if 0/#endif to comment out some code (rather than /* ... */

svn path=/trunk/; revision=42212

Replace hf[] "duplicate blurbs" by NULL;
Use consistent indentation (replace 4-space tabs by spaces);
Use consistent formatting style.

svn path=/trunk/; revision=42211

Use a crosshair cursor insted of the XOR thingy.
Selected with a define to make it easily reversed if some one does not like it.

svn path=/trunk/; revision=42210

Fix a compile error (missing semi-colon) when building for gtk3

svn path=/trunk/; revision=42209

Remove lines that are not needed.

svn path=/trunk/; revision=42208

g_object_unref(cursor) craches pre GTK 3.0 protect it with
#if GTK_CHECK_VERSION(3,0,0)

svn path=/trunk/; revision=42207

Fix bug #7178 reported by aparan

svn path=/trunk/; revision=42206

Use GtkFontChooser if GTK >= 3.2

svn path=/trunk/; revision=42205

Get rid of GTK warning when START was hit in the "Capture Interfaces Dialog" while a device was hidden.

svn path=/trunk/; revision=42204

From Evan Huus:
Another case where a ridiculously large length field was causing a loop counter
to overflow. Had to pass pinfo all over the place to add expert info, but the
meat of the fix is on line 4960 (after patch applied).

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7121

svn path=/trunk/; revision=42203

Add PKG_SUFIX

svn path=/trunk/; revision=42202

Fix a typo.

svn path=/trunk/; revision=42201

It's not kosher to alloc and init a GArray ourselves instead of calling g_array_new().

Fixes Bug #7138 (https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7138)

A puzzle: why did the buildbot fuzz-testing only start failing on this on 04/18/2012
          since the bug has existed for quite some time ?

svn path=/trunk/; revision=42200

Fix a crash caused by an "off by one" define

svn path=/trunk/; revision=42199

Basic IE dissectoon for more IE:s

svn path=/trunk/; revision=42198

Fix a buildbot compile warning.

svn path=/trunk/; revision=42197

Various minor cleanup:
 - fix a few small memory leaks;
 - fix some indentation to match style used (gnu);
 - remove trailing whitespace;
 - ...

svn path=/trunk/; revision=42196

From Francesco Fondelli: fix mpls "decode as" dialog
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7089

svn path=/trunk/; revision=42195

[Automatic manuf, services and enterprise-numbers update for 2012-04-22]

svn path=/trunk/; revision=42192

Add casts to make in compile on Windows

svn path=/trunk/; revision=42191

Use g_object_unref

svn path=/trunk/; revision=42190

Global variables considered harmful (and unnecessary).

svn path=/trunk/; revision=42189

Another cut-and-pasteo.

svn path=/trunk/; revision=42188

More GTK3 adaptations

svn path=/trunk/; revision=42187

port gtk_scrollbar_new() gtk_paned_new() gtk_separator_new() to GTK2

svn path=/trunk/; revision=42186

Fix probable cut-and-pasteo.

svn path=/trunk/; revision=42185

Clean up indentation (get rid of 4-space tabs).

svn path=/trunk/; revision=42184

gtk_button_box_new() for pre GTK 3.0

svn path=/trunk/; revision=42183

Clean up indentation - don't use 4-space tabs.

svn path=/trunk/; revision=42182

GTK+ 1.x is no longer supported, and there's no toggle_tree to move any
more; remove a comment.

svn path=/trunk/; revision=42181

"homogeneous" is a Boolean; we can just pass it on to gtk_hbox_new() and
gtk_vbox_new().

svn path=/trunk/; revision=42180

Include "ui/gtk/gui_utils.h" so the ws_gtk_box routines are declared.

svn path=/trunk/; revision=42179

Replace gtk_vbox_new() and gtk_hbox_new() with ws_gtk_box_new().

svn path=/trunk/; revision=42178

Missing include

svn path=/trunk/; revision=42177

Replace gtk_vbox_new() and gtk_hbox_new() with ws_gtk_box_new().

svn path=/trunk/; revision=42176

Prettify LTE RRC dissector

svn path=/trunk/; revision=42175

Make it possible to download the GTK3 package

svn path=/trunk/; revision=42174

Lose some more unused variables reported by clang.

svn path=/trunk/; revision=42173

Delete some unused variables, in response to clang warnings.  From Tom
Cook.

svn path=/trunk/; revision=42172

Switch back to the gtk.org version of the GTK+ bundle since its Cairo
doesn't crash.

svn path=/trunk/; revision=42171

Clean gnutls-2.12.18-*-win??ws folder with setup target

svn path=/trunk/; revision=42170

Add an arbitrary (64K) size limit for the unmasked TVBs that we
create. Fix a bunch of signedness mismatches. TVB variable names usually
end in "_tvb"; do the same here. Fixup whitespace.

svn path=/trunk/; revision=42169

Fix compilation.
While there, remove trailing whitespaces.

svn path=/trunk/; revision=42168

Try to fix up some clang warnings.  Will look at other modules I added
recently later.

svn path=/trunk/; revision=42167

64-bit payload length?  Good luck with that; Wireshark is *NOT* set up
to handle payloads > 2^31-1, and that'll probably take a fair bit of
work to fix (not to mention working only on machines with enough address
space and memory+swap space to support reassembling such a huge chunk).

Squelch narrowing-conversion warnings - reject payloads whose length
doesn't fit in 31 bits, and stuff the payload length into a 32-bit
signed variable and use that for other payloads.

svn path=/trunk/; revision=42166

Fix some Dead Store (Dead assignement/Dead increment) Warning found by Clang

svn path=/trunk/; revision=42165

From me for https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6843

Make WebSocket HTTP Header (Sec-WebSocket-*) filterable

svn path=/trunk/; revision=42164

From me for https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6843
Add WebSocket Protocol dissector (RFC6455)
* Support Base Framing Protocol
* Support of major opcode (Text, Binary, Close, Ping, Pong...)
* Support of unmask Payload (Client-to-Server Masking)

TODO
* Add fragmentation support
* Add WebSocket Extensions

svn path=/trunk/; revision=42163

Replace gtk_vbox_new() and gtk_hbox_new() with ws_gtk_box_new().

svn path=/trunk/; revision=42162

Replace gtk_vbox_new() and gtk_hbox_new() with ws_gtk_box_new().

svn path=/trunk/; revision=42161

From Patrick White via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7061 :
Add UDP to BFCP dissector and dissect new primitives and attibutes
From me: add an expert info in case of invalid payload length to avoid a potential infinite loop

svn path=/trunk/; revision=42160

Add a couple of casts to try to make the Windows-7-x64 buildbot happy.

svn path=/trunk/; revision=42159

Add basic IE dissection for new IE:s

svn path=/trunk/; revision=42158

From Matt via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7160 :
Offset moves too far when dissecting an Information OAMPDU with Organization Specific TLV

svn path=/trunk/; revision=42157

Missed file from previous commit.

svn path=/trunk/; revision=42156

Patch for https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5048
From Tom Cook and Tom Alexander.

1. A VWR encapsulation that reads VeriWave capture files (*.vwr)
generated from
WaveTest test hardware
2. Dissectors that display the VeriWave tap headers (both 802.11 and
Ethernet)
3. A dissector for the WaveAgent protocol.  The WaveAgent dissector is
heuristic and parses the WaveAgent packet (a UDP payload).

The WaveAgent dissector has been Fuzz tested.

The VWR ENCAP and dissectors have been used extensively by VeriWave
customers in a special version of WireSark compiled by VeriWave.

svn path=/trunk/; revision=42155

Added de_ms_cm_3 to export list.

svn path=/trunk/; revision=42154

SCSI SBC: Add decode of BlockLimits VPD page

svn path=/trunk/; revision=42153

compile warning/error. flag unused argument with _U_

svn path=/trunk/; revision=42152

Add the basic code to dissect IE APN Aggregate Maximum Bit Rate (APN-AMBR)

svn path=/trunk/; revision=42151

From Evan Huus: Clean up conversation list iterator caching. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7149

svn path=/trunk/; revision=42150

From Martin Kaiser: menus, main window title, icons are not reset when capture is interrupted before any data arrives. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7129

svn path=/trunk/; revision=42149

From Evan Huus: Use Add DISSECTOR_ASSERT_HINT() macro. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7142

svn path=/trunk/; revision=42148

Fix more indentation.

svn path=/trunk/; revision=42147

Use consistent 2-space indentation, and don't use tabs.

svn path=/trunk/; revision=42146

Fix typo.

svn path=/trunk/; revision=42145

Don't byte-swap bytes that aren't there.

svn path=/trunk/; revision=42144

Switch to our custom GTK+ bundles derived from openSUSE Build Service
packages. Sort and normalize our DLL lists. Add several new required DLLs.

svn path=/trunk/; revision=42143

Set up RTP conversations from BSS MAP.

svn path=/trunk/; revision=42142

From Cristian Constantin:
while caching the last element from the conversation hash chain lists speeds-up
the operation when the hash/chain lists are actually built, it
does NOT help a lot when a certain random conversation which is in the hash
table is looked-up.

I did some profiling and tracing and I saw that a lot of cpu time is spent in
the function conversation_lookup_hashtable() when wireshark
is asked to show the "Flow Graph", "TCP Conversations", "Voip Calls".  I used
two types of captures with over 500k packets:

- tcp packets having the _same_ src ip addr, src tcp port, dst ip addr, dst tcp
  port
- (mostly) sip packets containing sdp payloads which advertise the _same_ ip
  addr, udp port for media

these types of captures lead to _huge_ chain lists behind the same hash bucket
(to which the conversation is actually mapped)

the solution would be to cache the last found conversation into the head of the
chain list and to use it whenever it is possible; most of the time the look-up
will be in O(1) instead of O(n) (n - number
of elements in the list).

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7149

svn path=/trunk/; revision=42141

From Francisco Vidal Meca via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7136
HIP dissector: PUZZLE and SOLUTION parameters variable size

According to specifications, puzzle and solution parameters carry Random #I and
#J fields that has variable length depending of the Hash function. The fields
are recognized with a fixed value of 8 bytes.

The #I and #J fields should be determined depending of the TLV size.

See http://tools.ietf.org/html/draft-ietf-hip-rfc5201-bis-08#section-5.2.5 .

svn path=/trunk/; revision=42140

From Andy Karch:Add L2TP filter on Control Message AVP value. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7145. From me make it compile and add l2tp_message_type_short_str_vals

svn path=/trunk/; revision=42139

From Evan Huus: Convert a few instances in conversation.c to use the new macro. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7142

svn path=/trunk/; revision=42138

From Evan Huus: Add DISSECTOR_ASSERT_HINT() macro https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7142

svn path=/trunk/; revision=42137

From Evan Huus: Two bad NULL checks in airpcap_loader.c https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7141

svn path=/trunk/; revision=42136

Use extended value strings for BSR and PHR and remove a useless hf entry

svn path=/trunk/; revision=42135

Terminate our inner loops as well.

svn path=/trunk/; revision=42134

Tell the main loop to terminate when we catch a signal instead of trying
to clean up in two places.

svn path=/trunk/; revision=42133

From Francisco Vidal Meca via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7136
HIP dissector: HIT_SUITE_LIST parameter from HIPv2

The HIT_SUITE_LIST Parameter from HIPv2 (
http://tools.ietf.org/html/draft-ietf-hip-rfc5201-bis-08 ) is unsupported.

svn path=/trunk/; revision=42132

Fix some: 'cast discards qualifiers from pointer target type' warnings

- Add const qualifier
- Remove some strange casts

svn path=/trunk/; revision=42131

From Yaniv Kaul:
Enhance the Spice dissector to dissect KEY_DOWN, KEY_UP, {RECORD|PLAYBACK}_{VOLUME|MUTE}

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7133

svn path=/trunk/; revision=42130

Fix Bug 7119 ANSI MAP infinite loop.
Make conumed a guint16 to avoid wrapping add expert items.

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7119

svn path=/trunk/; revision=42129