wiretap support for the CAM Inspector file format

svn path=/trunk/; revision=48647

Note to self: stop using 'index' as a variable name, it triggers -Wshadow on
some platforms. You'd think I'd have learned by now.

svn path=/trunk/; revision=48646

Implement str_to_val, opposite of val_to_str for value_strings.

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8467

svn path=/trunk/; revision=48645

Bump two guint16 to guint32 to prevent overflow when reassembling a large
number of fragments, and add an extra bounds check.

Fixes
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8540
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8541

svn path=/trunk/; revision=48644

Add items for Bluetooth and GTK3.

svn path=/trunk/; revision=48643

Convert png → xpm using a higher alpha threshold.

svn path=/trunk/; revision=48642

Add some missing #includes to hopefully fix check-abi buildbot.

svn path=/trunk/; revision=48641

From Michal Labedzki via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8509

First round of fixes for Bluetooth SDP.

From me:
- rename one call of match_strval to try_val_to_str instead
- remove a few hf entries that really belong with the second patch (they
  weren't used in this one)

svn path=/trunk/; revision=48640

Resurrect wsicon32.xpm using 'svn cp' then update it based on
wsicon32.png. This should hopefully preserve its history in SVN. Revert
r48565 in debian/.

svn path=/trunk/; revision=48639

From Dario Lombardo via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8506 :
Fix incompatible display filters using the same name

svn path=/trunk/; revision=48638

Add support for new version of the ID which has been adopted as a WG item.
The now version will be supported by Firefox soon.

svn path=/trunk/; revision=48637

Fix two instances of col_set_str being used with ephemeral memory returned
from val_to_str. Use col_add_str instead.

Fixes https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8537

svn path=/trunk/; revision=48636

Remove decode_enumerated_bitfield and decode_enumerated_bitfield_shifted.
Effectively inline the only remain call (and replace a static buffer with ep
memory). Much of the NFS dissector needs to be converted to use named fields
at which point this code can go away, but that's a much bigger job.

Also, add modelines to packet-nfs.c and mark some internal value_string
functions as WS_DLL_LOCAL.

svn path=/trunk/; revision=48635

Rename value string (and similar) functions to use a consistent pattern. This
was done using textual search+replace, not anything syntax-aware, so presumably
it got most comments as well (except where there were typos).

Use a consistent coding style, and make proper use of the WS_DLL_* defines.

Group the functions appropriately in the header.

I ended up getting rid of most of the explanatory comments since many of them
duplicated what was in the value_string.c file (and were out of sync with the
recent updates I made to those in r48633). Presumably most of the comments
should be in the .h file not the .c file, but there's enough churn ahead that
it's not worth fixing yet.

Part of https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8467

svn path=/trunk/; revision=48634

Greatly clean up value_string.c
 - use consistent indentation and coding style
 - add modelines
 - replace some g_assert calls with DISSECTOR_ASSERT where it makes sense
 - group related functions together and simplify many comments by referring to
   the 'normal' value_string as the canonical version

svn path=/trunk/; revision=48633

The tshark -R option specifies a read filter, not a display filter.

svn path=/trunk/; revision=48632

Remove a couple of unneeded lines and fix default execution.

svn path=/trunk/; revision=48631

Include glib.h in emem.h, it needs the definitions

svn path=/trunk/; revision=48630

Add some missing tvb_get_'s, proto_tree_add_'s, fix args and change all little_endian's to encoding.  Some detailed descriptions are still missing though.

svn path=/trunk/; revision=48629

Fix incorrectly duplicated display filter for hf_openwire_throwable_linenumber.
#BACKPORT(1.8)

svn path=/trunk/; revision=48628

1.9.2 → 1.9.3.

svn path=/trunk/; revision=48627

The uniqueness bit occurs in 2 different places, so go ahead and use both hf_nhrp_flag_U1 and hf_nhrp_flag_U2, but change the common display filter from "nhrp.flag.u1" to simply "nhrp.flag.u".
#BACKPORT(1.6, 1.8)???

svn path=/trunk/; revision=48626

Build 1.9.2.

svn path=/trunk/; revision=48625

Add a little shell script to install all the RPMs necesary to do Wireshark
development.  Both the development and runtime packages are installed
although the latter aren't strictly necessary.

Ideally this could automatically pull the packages out of
packaging/rpm/SPECS/wireshark.spec.in but given the variance in package names
between distributions, this seems painful...

Tested on Fedora/Redhat and openSUSE.

svn path=/trunk/; revision=48624

Register a dissector table for Normal Vendor/Organization Specific Extension(NVSE) and use it for 3GPP2.

svn path=/trunk/; revision=48623

Fix Coverity CID's 280305-280306: Negative loop bound.  (These are yet more annoying instances of not properly dealing with tvb_reported_length_remaining() possibly returning -1.)
#BACKPORT(1.6,1.8)

svn path=/trunk/; revision=48622

Fix the remaining instances of Coverity CID's 741992 and 986498, which should have been committed with r47073 and r47830, respectively.  (I find Coverity doesn't always make it so obvious that there's more than 1 instance for a given CID.)

svn path=/trunk/; revision=48621

Fix Coverity CID's 281433 and 281434: Unintended sign extension. (18 instances)
Fix Coverity CID 702381: Missing break in switch.

Add an "XXX" note regarding the framing_rtp assignment, since something appears to be missing.

#BACKPORT(1.8)

svn path=/trunk/; revision=48620

first_flag should be static.
#BACKPORT(1.6,1.8)

svn path=/trunk/; revision=48619

From Michal Labedzki via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8536

Fix unrecognised CID session payload in bluetooth if there are multiple sessions
with the same DCID.

svn path=/trunk/; revision=48618

From Dario Lombardo via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8506

Proper authorship and attribution information for
VITA 49 Radio Transport dissector.

svn path=/trunk/; revision=48617

Fix the incorrectly duplicated display filter for hf_kdsp_source_name.
#BACKPORT(1.8)

svn path=/trunk/; revision=48616

If wireshark is started with a file and a display filter, apply the display
filter *after* initially reading the file so that we get the expected multi-
pass behaviour and forward-looking filters (like response_in) work properly.

svn path=/trunk/; revision=48615

Fix the incorrectly duplicated display filter for hf_gearman_data_content.

svn path=/trunk/; revision=48614

Properly dissect lat and long according to 3GPP TS 23.032.  Fix incorrect display filters for hf_gsm_a_geo_loc_deg_of_lat and hf_gsm_a_geo_loc_deg_of_long.

Fixes https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8532
#BACKPORT(1.6,1.8)

svn path=/trunk/; revision=48613

Simplify the check for rpmbuild's version.

svn path=/trunk/; revision=48612

Add dissection of Terminal Profile byte 32

svn path=/trunk/; revision=48611

Fix distcheck: put wssplash.h in noinst_HEADERS.

svn path=/trunk/; revision=48610

-Wmissing-prototypes

svn path=/trunk/; revision=48609

Make that wssplash *underscore* dev dot png

svn path=/trunk/; revision=48608

Distribute the shiny new splash screen logos.

svn path=/trunk/; revision=48607

Follow up on bug 8416.
Remove C++ incompatibilities in GTK+ 3 code.

svn path=/trunk/; revision=48606

From Michal Labedzki via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8530

Enable "Decode As" for Bluetooth over USB.

svn path=/trunk/; revision=48605

ISCSI: When printing the task management function, strip of the high bit which is always 1 before resoving the index into a name

svn path=/trunk/; revision=48604

It looks like GLib 2.36.0 was released on the 25th as well, although I
can't find a release announcement.

svn path=/trunk/; revision=48603

Fix the incorrectly duplicated display filter for hf_ixveriwave_vw_info_retryCount.
#BACKPORT(1.8)

svn path=/trunk/; revision=48602

Fix another incorrectly duplicated display filter, this time for hf_gsm_map_etsi_pdp_type_number.
#BACKPORT(1.6,1.8)

svn path=/trunk/; revision=48601

Add the new splash image. Designed by Elliott Aldrich. Switch the splash
image from XPM to PNG+pixbuf. Remove old XPMs.

svn path=/trunk/; revision=48600

From Johannes Berg via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8534 802.11: doesn't parse extended channel switch announcement frames correctly

There are more fixed fields in extended channel switch announcement frames.

svn path=/trunk/; revision=48599

Regenerate the dissector.

svn path=/trunk/; revision=48598

Fix the incorrectly duplicated display filter for hf_gsm_map_dlci.
#BACKPORT(1.6, 1.8)

svn path=/trunk/; revision=48597

Fix the incorrectly duplicated display filters for hf_tp_bip_tcp_local and hf_tp_bip_udp_local.

svn path=/trunk/; revision=48596

Fix the incorrectly duplicated display filter for hf_om2k_cbi.
#BACKPORT(1.8)

svn path=/trunk/; revision=48595

Add items for WinPcap 4.1.3 and the new icons.

svn path=/trunk/; revision=48594

Fix dist.

svn path=/trunk/; revision=48593

From G.Gerrits via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8501 HomeplugAV dissector: Decoding HPAV-1.1 Tone Map Tx/Rx Characteristics Req/Conf (0xA070/0xA071/0xA090/0xA091)

Dissecting HPAV-1.1 Tone Map Characteristics Req/Conf (0xA070/0xA071) was not correct.
Also found that MMType 0xA070/0xA071 is used for the Tx ToneMaps and the MMType 0xA090/0xA091 for the Rx ToneMaps. Added types and dissector for the Rx MMType. Although the Rx-Conf-Structure is almost identical to the Tx is did duplicate the dissector code to avoid mixups.
Added some additional Infos to the carrier dissector output (Carrier#, #Modulated-Bits, Average#Modulated-Bits/Carrier).

Also extended the homeplug_av_tone_map_vals with 0x08 for 12bit 4096-QAM (the AR74xx should support this kind of modulation) and changed the mask to 0x0f accordingly

svn path=/trunk/; revision=48592

Add an interface list icon. Some of the new capture icons were 1 pixel
too small, so add corrected ones. Add SVG versions of the new toolbar
icons. Use consistent naming for alternate icons. Remove some
no-longer-used XPMs. Add a script to compress PNGs using various
utilities and run it. Regenerate the pixbuf includes using the smaller
PNGs.

svn path=/trunk/; revision=48591

Loop the timing test 128 times so that statistics work more in our favour.

Print the times to stdout so that in a failure case we can see how badly it
was off.

svn path=/trunk/; revision=48590

From Hadriel Kaplan via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8223

Add a 2-pass display-filter flag to tshark so that reassembly and other forward-
looking dissections can be used with filters.

It's a bit of a hack, but this entire area of 2-pass analysis etc. is a giant
pile of hacks to begin with and needs cleaning up. For now just having this
feature is a big enough win.

svn path=/trunk/; revision=48589

Add a timing test to check that the block allocator is actually faster than the
simple one. At the moment it seems to be between 2x and 2.5x faster in the
common case (a simple sequence of allocations followed by free_all).

svn path=/trunk/; revision=48588

Fix bug 8524 (https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8524) and show the correct tooltips for the columns.

svn path=/trunk/; revision=48587

Generalize the allocator test function and use it to test the simple and
the strict allocators as well.

svn path=/trunk/; revision=48586

From Jim Young via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8531 :
Fix compilation when building with HAVE_GTKOSXAPPLICATION

svn path=/trunk/; revision=48585

Copy over a missing flag in the block allocator to fix the build-bot failure
at http://buildbot.wireshark.org/trunk/builders/Ubuntu-12.04-x64/builds/4250

Adding --verbose to get the random seed has payed off already!

svn path=/trunk/; revision=48584

Remove searching in $prefix for packages as requested in bug 6011 and bug 7926.

svn path=/trunk/; revision=48582

From Peter Hatina:
We call capture_dlg_prep() and do_file_close() in wrong order. capture_dlg_prep() clears global options for currently running capture and then we get an assertation fail in capture_input_new_packets().

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8526

svn path=/trunk/; revision=48581

It's 2013.

svn path=/trunk/; revision=48580

Add the release date for GTK+ 3.8.0.

svn path=/trunk/; revision=48579

tvb_reported_length_remaining() can return -1, so be sure to properly handle it if it does.
#BACKPORT(1.6, 1.8)

svn path=/trunk/; revision=48578

Fix Coverity CID 281471: Logically dead code.  (addr_type can only be 1 or 2 due to the return statement in the default case)

svn path=/trunk/; revision=48577

Run the wmem unit tests with --verbose (provided by glib) so that if
one of the random bits fails we get the seed to reproduce with.

svn path=/trunk/; revision=48576

Fix -Wshadow that happens with some old versions of gcc (not mine, for some
reason).

Don't use g_assert_cmpuint, since it apparently causes warnings on windows that
I don't know how to get rid of safely without breaking the conditions being
checked.

svn path=/trunk/; revision=48575

Greatly improve wmem tests, including random fuzz-style testing. Improve
assertions in the block allocator, and fix one rare potential underflow caught
by the improved tests.

The tests now take ~200MB and 5-10 seconds to run. Hopefully this is small
enough for the build-bots to handle, if not then we can reduce the max
allocation size or max iterations to suit.

svn path=/trunk/; revision=48574

Use more recent versions of various libs.

svn path=/trunk/; revision=48573

From Hadriel Kaplan:
The 'make-manuf'perl script gets the IEEE 22-bit OUI and IAB registries, but not OUI-36.
patch to get the OUI-36 listings.

From me:
Update header text in template to list the sources actually used.

svn path=/trunk/; revision=48572

Add new capture toolbar icons.

svn path=/trunk/; revision=48571

Add wsicon128.png to the source distribution.

Install some more icon sizes (24x24 and 128x128) when installing desktop files.

svn path=/trunk/; revision=48570

add program number to the cc item tree

svn path=/trunk/; revision=48569

add explicit cast to avoid a compiler warning

svn path=/trunk/; revision=48568

Fix dist.

svn path=/trunk/; revision=48567

Update the OS X application icon.

svn path=/trunk/; revision=48566

More icon updates.

Use the PNG versions of the new application icons.

Remove the XPM versions of the Wireshark application and capture icons.
To paraphrase Zoidberg, XPMs are bad and we should feel bad. Remove
xpm_to_widget_from_parent (which we weren't using and likely won't use
in the future).

Replace wiki_24.xpm (which was a GNOME or GTK+ stock icon IIRC) with the
16x16 and 24x24 versions emblem-web.png from GNOME icon theme 2.30.3.
This version was used specifically because it's GPLv2 and later versions
are GPLv3.

Update image/README.

svn path=/trunk/; revision=48565

Add checksum_bad, set to FALSE to the tree when the checksum is correct.  Use PROTO_ITEM_SET_HIDDEN instead of PROTO_ITEM_SET_GENERATED so ICMP and ICMPv6 are consistent.

See: http://ask.wireshark.org/questions/19844/icmp-display-filter-checksum_bad-ignored

#BACKPORT(1.6, 1.8)

svn path=/trunk/; revision=48563

Add new application icons. Designed by Elliott Aldrich.

svn path=/trunk/; revision=48562

Fix Coverity CID 990752: Unused pointer value.  (column was previously unused)

svn path=/trunk/; revision=48561

Fix c++-compat errors if WANT_PACKET_EDITOR is defined.

svn path=/trunk/; revision=48560

Align a bit more with upstream.

svn path=/trunk/; revision=48559

Make the oid memeber a const.

svn path=/trunk/; revision=48558

From Jim Young:
Add casts to support c++ when HAVE_GTKOSXAPPLICATION is defined.

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8525

svn path=/trunk/; revision=48557

Fix two errors in ieee80211_status_code - one out-of-order entry and one
(presumed) typo (61 would be a duplicate, and was between 70 and 72, so
I assume it was supposed to be 71).

svn path=/trunk/; revision=48556

Give better diagnostics for "Extended value string XXX forced to fall
back to linear search", to make it easier to find the out-of-order
entries.

svn path=/trunk/; revision=48555

Include a message with all ReassemblyError exceptions; they're expected
to have a message indicating the precise error.

svn path=/trunk/; revision=48554

Fix RFC number.

svn path=/trunk/; revision=48553

Wiretap file open routines should not free wth->priv on error, since that
leads to a double-free in wtap_close. Fix all the instances I found via
manual code review, and add a brief comment to the list of open routines in
file_access.c

Fixes https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8518

svn path=/trunk/; revision=48552

Add two new dissectors to release notes.

svn path=/trunk/; revision=48551

From Dario Lombardo, Alexander Chemeris and Ivan Klyuchnikovhis via
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8506
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8507

Dissectors for the VRT (VITA 49 Radio Transport) and UHD protocols.

From me: modelines and misc trivial cleanups.

svn path=/trunk/; revision=48550

Fix compilation with C++ warnings enabled: use enum values instead of raw
numbers in adns_init() and adns_submit().

(I haven't checked how long these enums have been there; hopefully for a long
time.)

svn path=/trunk/; revision=48549

From Roland Knall via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8502

Allow reassembly of sequences when the sequence numbers do not count from 0.

svn path=/trunk/; revision=48548

From Audric Schiltknecht via https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8520

Fix typo in DVB-S2 dissector: s/lable/label/.

svn path=/trunk/; revision=48547

From Michal Labedzki: linktype_val_to_name() returns a string, not a
number, and that string is what's appropriate for the -y command-line
argument, so just directly pass it to sync_pipe_add_arg(), and get rid
of the now-unnecessary sdlt variable.

svn path=/trunk/; revision=48546