Don't pop up tap windows specified with "-z" options until we have a
capture file open.

svn path=/trunk/; revision=8480

Rename various capture file routines to have names starting with "cf_".

svn path=/trunk/; revision=8479

Get rid of a bunch of unnecessary #includes.

svn path=/trunk/; revision=8478

Get rid of a no-longer-relevant comment.

svn path=/trunk/; revision=8477

Add a routine to return the display name for a "capture_file" structure,
rather than constructing that name when a capture file is opened and
putting a pointer to it in that structure.

svn path=/trunk/; revision=8476

Don't allow -k and a capture file to both be specified on the command
line - either we're doing a live capture or we're reading a saved
capture file, we can't do both at the same time.

svn path=/trunk/; revision=8475

Keep a "display name" as part of a capture_file structure; for live
capture temporary files, it's "<capture", and for saved capture files,
it's the last component of the pathname of the file.  Use that in
various places when displaying the file name.

svn path=/trunk/; revision=8474

From Yaniv Kaul: add AES-XCBC-MAC to the list of authentication methods,
per RFC 3566.

svn path=/trunk/; revision=8473

From Graeme Hewson:

Don't crash if "-z" is used on the command line when a live
capture is being done (e.g., with "-k -S" - in that case,
"cfile.filename" is null when the window is created), just don't
display the file name in the title.

Don't set the title of a non-existent window - create the window
first.

svn path=/trunk/; revision=8472

From Josef Korelus: call the data dissector on the contents of the LLC
PDU information element.

svn path=/trunk/; revision=8471

From Ritchie: dissect country information tag.

svn path=/trunk/; revision=8470

Use "int"s as array indices - it squelches a
signed-vs-unsigned-comparison complaint in one case, and it's a
generally good habit.

svn path=/trunk/; revision=8469

Fix a buffer overflow in msisdn_to_str().  Clean up string pointer handling
in it, imsi_to_str(), and id_to_str() a bit.

svn path=/trunk/; revision=8468

Fix warning: guint8 is always <= 255

svn path=/trunk/; revision=8467

According to draft-ietf-manet-aodv-13, the only differences between V4
and V6 AODV messages is the addresses in the message.

According to the now-expired draft-perkins-aodv6-01, some of the
messages differ in the order of the fields as well.

Dissect the draft-ietf-manet-aodv-13 messages correctly.

svn path=/trunk/; revision=8466

According to draft-ietf-manet-aodv-13, "the only changes to the protocol
are that the address fields are enlarged", so presumably that supercedes
the now-expired draft-perkins-aodv6-01 which gives different type
numbers for V6.  We support both - the draft-ietf-manet-aodv-13 messages
are dissected based on the address type of the source address, while the
draft-perkins-aodv6-01 messages are dissected as V6.

Handle the Route Reply Acknowledgment message.

svn path=/trunk/; revision=8465

From Kari Tiirikainen:

Updated the COPS dissector to print the names of the Prefix
PRIDs correctly.  The last fix to PRID OID printout caused this
minor problem for PPRIDs.

Rename a few variables to make the code more logical to read.

svn path=/trunk/; revision=8464

Update to netlogon

make it decode DsrGetDCSiteCoverage replies properly

svn path=/trunk/; revision=8463

upadtes to NETLOGON

svn path=/trunk/; revision=8462

Enhancement to the TCP dissector:
Track window scaling and display the window field after it has been scaled to its real value

If we have seen a SYN packet with a WindowScalingOption
then if the option to use RelativeSequence numbers has been enabled,
then ethereal will change the presented window field to be the window after it has been scaled to the real value.

This obviously only works if we have seen the SYN packet and if the SYN packet contained a window scaling option

svn path=/trunk/; revision=8461

Attempt to prettify frame.time_relative
and some other fields

svn path=/trunk/; revision=8460

Added TimeReference frames.

One can now select a packet and mark it as a TimeReference packet using the menu.
A TimeReference packet will be indicated by having all timestamp related column entries replaced by the string *REF*
A TimeReference packet will always be displayed in the packet pane, and overrides any display filters.

When a frame is a TimeReference frame, all later frames will calculate the TimeRelativeToFirstPacket  relative to the timestamp of the TimeReference frame instead of the first frame of the capture.

You can have any number of TimeReference frames you like.

svn path=/trunk/; revision=8459

From hans Viens:
T38 dissector

svn path=/trunk/; revision=8458

From Hans Viens :
T38 dissector

svn path=/trunk/; revision=8457

From Jean-Baptiste Marchand

update of the type of pointer used for DsrGetSiteName reply packets

svn path=/trunk/; revision=8456

Do not take the pointer to a stack object and pass it to the tap system.
The tap listener will try to parse this pointer at a much later stage where the stack frame where this object lived will have dissapeared and possible got overwritten.

best that can happen is that service response times for dcerpc interfaces is screwed up
more probable is that we get a coredump

svn path=/trunk/; revision=8455

From Anders Broman: add support for BICC dissection.

Change his e-mail address.

svn path=/trunk/; revision=8454

Don't export MAX_VAR_LEN - nobody uses it.

svn path=/trunk/; revision=8453

Document the "Print only marked packets" option in the "Print" dialog,
and document that you can now search for packets with particular text in
the Info column or protocol tree.

svn path=/trunk/; revision=8452

When saving packets, we have a "Save only marked packets" option; label
the option to print only marked packets similarly, rather than as
"Suppress unmarked packets" (for consistency, and because the latter
isn't unlike a double negative).

svn path=/trunk/; revision=8451

Make tvb_find_tvb() return -1 if either tvb length is 0.  Otherwise, an
assertion happens 'xxxx contains ""'.

svn path=/trunk/; revision=8450

Don't use "alloca()", and don't use "match_strval()", just use
"val_to_str()".

svn path=/trunk/; revision=8449

Use the *correct* value_string for the IE Type field.

svn path=/trunk/; revision=8448

From Albert Chin: fix yet another C++-comment problem.

svn path=/trunk/; revision=8447

NETLOGON/DsrDeregisterDNSHostRecords :
The dns_host field is a REF pointer to a unicode string.
NOT a Unique pointer.

Update iethereal so that this packet is dissected properly

svn path=/trunk/; revision=8446

Albert Chin:
- AM_PROC_LIBTOOL is just an alias for AC_PROG_LIBTOOL, which is
  called earlier.
- Use AM_CPPFLAGS instead of CFLAGS and CPPFLAGS to add inlude
  directories

svn path=/trunk/; revision=8445

If there's no saved interface name, set the interface name in the
Capture Options dialog box to the first string in the combo box, not to
the first interface name in the list, so we get the description.

svn path=/trunk/; revision=8444

If we have no interfaces, don't set the popdown list for interface combo
boxes.

svn path=/trunk/; revision=8443

Void functions don't return values.

svn path=/trunk/; revision=8442

Fix a compile error on Windows.

svn path=/trunk/; revision=8441

Have "get_interface_list()" return a list of "if_info_t" structures
containing a pointer to an interface name and possibly a pointer to an
interface description (although that pointer might be null if no
description is available), rather than having the Windows version glue
together the name and description into a single string.

Supply for the Linux "any" device the same description that libpcap's
"pcap_findalldevs()" returns.

svn path=/trunk/; revision=8440

Final(?) changes for the 0.9.15 release.

svn path=/trunk/; revision=8438

Use the right value_string table for the filter mode in
CMD_CARD_SET_FILTER_MODE and CMD_CARD_GET_FILTER_MODE.

svn path=/trunk/; revision=8437

Fix the URL for the DOCSIS specifications.

svn path=/trunk/; revision=8436

From Nathan Jennings: fix a problem with empty descriptions.

svn path=/trunk/; revision=8435

Add "dissector_get_string_handle()" for string dissector tables, similar
to "dissector_get_port_handle()" for uint dissector tables.

svn path=/trunk/; revision=8434

For iSCSI
During the Login phase, if the T bit is not set, then the iniator/targets are not ready to transition to the next stage.
Thus the NSG bits are undefined.

Change the dissector to only dissect the NSG bits iff the T bit is set in the Login pdu.

svn path=/trunk/; revision=8433

NFSv3 Read Reply and Write Calls are often short pdus.

Change the dissector for these calls to prettify the COL_INFO and the tree item
before dissecting the data block.

Previously the dissector would bail out during the short data block anbd thus not do the COL_INFO/item prettification.

Bug is not fixed

svn path=/trunk/; revision=8432

If the uppermost bit of the first length octet is set, it means that the
length is in the lower 7 bits of that octet, not that there's another
octet of length.

svn path=/trunk/; revision=8431

Display the odd/even indicator in an IMSI.

Display the identity as a separate item.

Clean up white space.

svn path=/trunk/; revision=8430

Don't use "match_strval()" unless you know the value is going to match
or you are prepared to handle a null pointer return value; use
"val_to_str()" if you want an "Unknown (XXX)" string if the value is
unknown.

svn path=/trunk/; revision=8429

Process TLVs as such.

svn path=/trunk/; revision=8428

The PDU length is the length field minus the length of the EHDR *minus
the length of the HCS*.

svn path=/trunk/; revision=8427

Fix the URL for the DOCSIS 1.1 Baseline Privacy Plus Interface
Specification.

Show the crypto suite attribute symbolically.

Get rid of unused value_string tables.

svn path=/trunk/; revision=8426

Put each TLV in a tree of its own, and put the TLV type and length
fields into that tree.

svn path=/trunk/; revision=8425

Update the URL for the DOCSIS 1.1 specifications.

Use Booleans, not uint8's, for single-bit Boolean flags.

svn path=/trunk/; revision=8424

Get rid of "fsf_conn_flag_vals[]" - the connection usage flags are bit
flags, not part of a field where each value means something special.

Put in ID names for some current FCIP drafts.

Note fields that should arguably show their individual bits.

svn path=/trunk/; revision=8423

From Nathan Jennings: give the "Edit..." window for the capture options
dialog the right icon, and make ESC cancel it.

svn path=/trunk/; revision=8422

More updates for 0.9.15.  Target release is tomorrow (Sep 9).

svn path=/trunk/; revision=8421

In the Find dialog add periods or dashes to the list of allowed hex
separator characters.  Update the Ethereal man page accordingly.

svn path=/trunk/; revision=8420

From Nathan Jennings:

support for user-supplied interface descriptions;

support for hiding interfaces in drop-down list in capture
dialog.

Clean up comments written to preferences file.

svn path=/trunk/; revision=8419

Update to the culmulative byte column.

Only calculate culmulative bytes on those packets that are actually displayed in the packet pane.

When a display filter is applied, culmulative bytes should only be calculated on thoise packets that are actually displayed.

svn path=/trunk/; revision=8418

There is no such thing as a preference that's not set - string
preferences are set to a null string if their value is null - so just
initialize "mib_modules" to DEF_MIB_MODULES and then, in the register
routine, override that with the setting of MIBS if it's set.

svn path=/trunk/; revision=8417

Don't unload the MIBs unless we've loaded them.

svn path=/trunk/; revision=8416

From Kari Tiirikainen: have a preference setting giving the MIB module
list, and use that when loading MIBs.

svn path=/trunk/; revision=8415

From Kari Tiirikainen:

COPS Dissector as been updated to
 - Optionally read ASN.1 type and enumeration information from PIBs
   (first converted to MIBs using guidelines in RFC 3159, Appendix A)
   and use that information when decoding the BER encoded COPS-PR data.
   By default this option is disabled. This option requires that Ethereal
   is compiled with NET-SNMP library. Only PRID OIDs are printed in textual
   format if UCD-SNMP is used.
 - Decode the instaceids of PRIDs correctly (the textual decoding no longer
   hides the InstanceId)

svn path=/trunk/; revision=8414

Update FAQ

svn path=/trunk/; revision=8413

Update manuf

svn path=/trunk/; revision=8412

Cosmetic change to TCP

An ACK to a KeepAlive is not a DupACK.

Detect these ACKs and mark them as KeepAliveACK instead of as DupACK
(or maybe dont mark them at all?   )

At least they shouldnt be marked as DupACKs

svn path=/trunk/; revision=8411

Bump the version to 0.9.15.  Update the NEWS and ChangeLog to August 27.  More
updates to come.

svn path=/trunk/; revision=8410

More int vs. uint.

svn path=/trunk/; revision=8409

Support string dissector tables in the Tethereal "decode as" stuff.

Make the Ethereal "decode as" stuff not blow up with string dissector
tables.

Selectors for uint dissector tables are unsigned, not signed.

svn path=/trunk/; revision=8408

When registering a dissector table, choose what type of hash and
comparison function to use based on the type value passed in.  For the
traditional unsigned integer table, require FT_UINT{8,16,24,32}; if the
type is FT_STRING or FT_STRINGZ, use the string hashing functions
instead.

Add routines for manipulating entries and looking up dissectors in
string dissector tables.

svn path=/trunk/; revision=8407

Add Raw Ethernet "encapsulation type" to framerelay.

This option allows proper dissection of those FrameRelay circuits where
raw ethernet is stashed without any encapsulation into the payload.

svn path=/trunk/; revision=8406

From Brian K. Teravskis: add an option to save the data in CSV form.

svn path=/trunk/; revision=8405

Fix some typos and white space problems.

svn path=/trunk/; revision=8404

From Josef Korelus: GPRS BSSGP support.

svn path=/trunk/; revision=8403

From Graham Bloice, with changes from me: list the interface index in
"-D" output, and support interface indices as arguments to "-i",
tcpdump-style.

svn path=/trunk/; revision=8402

Handle SNMP-over-TCP.

svn path=/trunk/; revision=8401

From Martin Regner: fix dissection of non-standard parameters.

svn path=/trunk/; revision=8400

Fix a comment.

Check COL_PROTOCOL, not COL_INFO, before updating COL_PROTOCOL.

Fix up white space.

svn path=/trunk/; revision=8399

Check COL_PROTOCOL, not COL_INFO, before updating COL_PROTOCOL.

Fix up white space.

svn path=/trunk/; revision=8398

Fix a comment.

svn path=/trunk/; revision=8397

Check COL_PROTOCOL, not COL_INFO, before updating COL_PROTOCOL.

svn path=/trunk/; revision=8396

Fix up white space.

svn path=/trunk/; revision=8395

Fixed a bug introduced by my last update and reported for packet-mtp3.c
by Anders Broman.

svn path=/trunk/; revision=8394

Include <string.h> to get "strcmp()" declared.

svn path=/trunk/; revision=8393

Add SCTP tunneling.

svn path=/trunk/; revision=8392

Add a popup to the ServicveResponseTime tables where the user can select
Prepare/Match/FindFrame similar to chat the ConversationList has.

Only enabled for SMB and ONC-RPC at this point

svn path=/trunk/; revision=8391

Reject UDP packets that don't start with a known identification value.

svn path=/trunk/; revision=8390

- Make --enable-static work again (configure.in, Makefile.am)
- get rid of ...-static.o files in the build process (now done via
  config.h instead of compiler flag)
- make packet-rtnet link statically (remove one unused function, rename
  another one)

svn path=/trunk/; revision=8389

Don't try to align the field filter name and name - the font would
probably be variable-width, so that doesn't work.  Just put a dash
between them.

Boost the size of the buffer used for the field text to 256 characters.

In GTK+ 1.2[.x], put the entries for fields (rather than protocols) in
as leaf nodes.

svn path=/trunk/; revision=8388

update ethereal man page to indicate that there is a useful popup menu
asosciated with the conversation lists

svn path=/trunk/; revision=8387

Add a Find Frame item to the popup menu for the conversation list
that will open the find frame dialogue and preload the filter string
with the conversation and the direction the user selected from the menu.

svn path=/trunk/; revision=8386

If Belinda:

http://www.ethereal.com/lists/ethereal-dev/199910/msg00237.html

isn't there, don't try to display her.

svn path=/trunk/; revision=8385

Make even the non-heuristic STUN dissector reject packets that don't
look like STUN packets.

svn path=/trunk/; revision=8384

Add some more text to the filter item description in the display filter add expression dialogue

It was very cnfusing where some protocols such as SMB had multiple items all called the same thing.   Now one can distinguish between them

svn path=/trunk/; revision=8383

Update to the tethereal conversation list
to make it also sort endpoints by port first and second by
address.

This is to make it more likely that we always get the client (high port number)in the first column and the server (low port number) in the second column

this improvs readability of the list

svn path=/trunk/; revision=8382

For endpoint conversations   change how Endpoint1 and Endpoint two are selected.

Make the selction of what is endpoint 1 and what is endpoint 2
first check the port (if a port is present it will be !=0) and if
the ports are present set the lowest port as endpoint2.

If the prots are not present or the ports are identical  then compare the addresses instead.

The idea is that low port numbers usually refer to server daemons
and this sorting thus usually puts the client as endpoint 1 and the server as endpoint 2.
It is much more intuitive and makes the table much more readable.

svn path=/trunk/; revision=8381

Update DCERPCSTAT, change the program menu to show the programs sorted in alphabetical order

svn path=/trunk/; revision=8380