add PROFINET Multicast OUI 01:0E:CF (in addition to the unicast 00:0E:CF)

svn path=/trunk/; revision=22433

update PTCP dissection to latest specification draft

svn path=/trunk/; revision=22432

add helper function dissect_pn_int32()

svn path=/trunk/; revision=22431

Add "igmp" -> "ip" mapping.

svn path=/trunk/; revision=22430

Export dfilter_macro_build_ftv_cache() for use by Wireshark.

svn path=/trunk/; revision=22429

If YY_SKIP_YYWRAP is defined, don't bother defining WRAP_FUNC - with
flex 2.5.31, WRAP_FUNC will end up being defined as a value that, when
used as a function-style macro, expands to 1, so the definition of
WRAP_FUNC will get a syntax error.

svn path=/trunk/; revision=22428

As per Ulf's request add ${proto.field} macros that will use the value of the given field has in the last selected packet.

svn path=/trunk/; revision=22427

nononono.... print one on 250 not every line

svn path=/trunk/; revision=22426

for bug 1158 have editcap print the value of the timestamps while running so I can get feedback from the user.

svn path=/trunk/; revision=22425

Add comments to various %option items to explain what they're doing.
Move the %options to the beginning if they weren't already there, and
put them in the same order in all files.

Add "prefix=" options to .l files that don't already have them, so we
don't have to pass a "-P" option.

Add "never-interactive" and "noyywrap" options to our lexical analyzers,
to remove extra isatty() checks and to eliminate the need for yywrap()
from the Flex library.

Get rid of %option nostdinit - that's the default.

Add .l.c: rules to Makefile.am files, replacing the rules for specific
.l files.  Have those rules all check that $(LEX) is set.

Update the address for the FSF.

svn path=/trunk/; revision=22424

Parse EPSV responses (229) & set up FTP-DATA conversation.

svn path=/trunk/; revision=22423

As requested by Mike Rogovin: register the ICMP dissector by name.  For completeness, also register ICMPv6 by name.

svn path=/trunk/; revision=22422

From Florent Drouin:

Correct bug in TCAP statistics when read filter is used.
Rename the TCAP decoding functions to show which are ITU vs. ANSI.
Don't unregister an ITU SSN if it's used by an ANSI subdissector.

svn path=/trunk/; revision=22421

Fix for bug 1712:
RFC 4627 defines "The application/json Media Type for JavaScript Object Notation (JSON)"
application/json is a text based type used by JavaScript applications and web pages.

svn path=/trunk/; revision=22420

RNSAP updated to V7.5.0 (2007-06)

svn path=/trunk/; revision=22419

add forgotten files

svn path=/trunk/; revision=22418

H.450 regenerated from original ASN.1 sources

svn path=/trunk/; revision=22417

A toy I wrote as PoC for a more complex similar tool I'm working on.

Not in the makefiles yet: It works on my mac but I do not know if it works anywhere else (Guy?)

svn path=/trunk/; revision=22416

From Florent Drouin:

- add support of session management for tcap ANSI.
   (In fact, this support already exist for ANSI MAP subdissector, but as our
   simulators can reuse the tcap transaction Id, the decoding of the response
   may be wrong)
- move the code related to asn1 in tcap.cnf, and update tcap.cnf
- move the code related to the session management in tcap-persistentdata
- add a compilation option to free the entry in the hashtable for a closed
  transaction. This is used only for tshark statistics generation, with huge file.
- cleanup and add some comments

Add Id tags to epan/tcap-persistentdata.{c,h}

svn path=/trunk/; revision=22415

I think the intent, at least, is to allow people to build Wireshark from
a source release tarball without having Flex (think of a source release
tarball being as much a platform-independent distribution format for
people *not* interested in development, and who are on platforms for
which there aren't binary packages, as a way of getting the source to do
development).  Don't check Flex's capabilities in the configure script
(handling reentrant scanners would have to be done differently).

svn path=/trunk/; revision=22414

Check the length in unsigned32 AVP data fields.

svn path=/trunk/; revision=22413

Add fetch_tapped_data

svn path=/trunk/; revision=22412

- use #.FN_HDR where #.FN_BODY is not necessary
- modify subtypes for individual TCMessage/ansi... fields instead of switching based on hf_index inside common TransactionPDU type

svn path=/trunk/; revision=22411

Step 1 in adding support for reentrant Flex scanners if Flex supports
them - check whether Flex supports them.

svn path=/trunk/; revision=22410

Change a bunch of calls to col_append_*() to col_add_*() in places where we
_want_ what's currently in the INFO column (usually a more generic message
type from a lower level dissector) replaced (usually with a more
specific--higher level--message type from the currect dissector).  Add a
comment there not to change it back and to explain the use of col_set_fence()
in case someone finds data there that they _don't_ want replaced.

svn path=/trunk/; revision=22409

Check COL_INFO before calling col_set_fence(..., COL_INFO) rather than COL_PROTOCOL

svn path=/trunk/; revision=22408

remove unused variable

svn path=/trunk/; revision=22407

- export some ASN.1 functions from libwireshark
- fill-in actx->created_item in dissect_ber_object_identifier()

svn path=/trunk/; revision=22406

Filling in ChSrcDeb section

svn path=/trunk/; revision=22405

Update the sections on submitting patches.

svn path=/trunk/; revision=22404

from  Florent DROUIN:
I did load an k12 file (.rf5), and want to save the selected frames in a new file.
I got the error "Wireshark can't save this capture in that format"
I think this is due to this correction: http://anonsvn.wireshark.org/viewvc/viewvc.cgi?view=rev&revision=22214
I have got a patch to force the type of file to libpcap, only if no other format is available. It should solve both problems.

svn path=/trunk/; revision=22403

Small cosmetic change to show Named Property name.

svn path=/trunk/; revision=22402

Initialize a couple of variables to prevent a couple (false, I think) "could be used uninitialized" warnings from GCC

svn path=/trunk/; revision=22401

fix unused parameter warning by adding _U_

svn path=/trunk/; revision=22400

From Francois-Xavier Le Bail:
The following patch decodes DHCP option 121. (RFC 3442)

svn path=/trunk/; revision=22399

from HPfrommer@hilscher.com:
I’ve fixed a bug in the Profinet-Dissector
(plugins/profinet/packet-dcerpc-pn-io.c).

In PROFINET IO DCE RPC write-requests, only the first IR frame dataset
in PDIRFrameData was dissected.

I’ve fixed the problem, now all IR frame datasets are dissected into
individual sub-trees.

svn path=/trunk/; revision=22398

From Florent Drouin:
- add a subtree to the ApplyChargingXX Report
- add a subtree to ReleaseCall and ReleaseSMS
- synchronize Unix and Windows makefile.

svn path=/trunk/; revision=22396

More space needed for wimax frames.

svn path=/trunk/; revision=22395

QSIG extended with SYNC-SIG operations (ECMA-245)

svn path=/trunk/; revision=22394

(sigh): move packet-bacapp, packet-diameter, and packet-sctp back out of CLEAN_DISSECTOR_SRC.  Next time: check the compile logs on the buildbots _before_ experimenting

svn path=/trunk/; revision=22393

Getting brave (or foolish?): move packet-bacapp, packet-cops, packet-diameter, and packet-sctp to CLEAN_DISSECTOR_SRC

svn path=/trunk/; revision=22392

Fix bug
http://bugs.wireshark.org/bugzilla/show_bug.cgi?id=1699 Bad decoding of Camel PromptAndCollectUserInfo

By fixing up the generation of HF vars for Arg etc

Add an OID name to INAP.

svn path=/trunk/; revision=22391

Move packet-isup to CLEAN_DISSECTOR_SRC--it compiles cleanly for me.

svn path=/trunk/; revision=22390

for the Ethernet conversation filter, don't use ethertype but the data link address type being Ethernet. If the ethertype field is a length (0-1500), it will contain 0 - and the filter wouldn't work that way

svn path=/trunk/; revision=22389

use the right return type of update_pref(), to prevent a warning

svn path=/trunk/; revision=22388

- add a column for the expert info severity level
- fix a column related bug introduced in SVN 20118

svn path=/trunk/; revision=22387

remove ProvCRID from expert info output, so the composite view is more compact

svn path=/trunk/; revision=22386

add dissection of blocks:
{ 0x021E, "CheckSyncDifference"},
{ 0x021F, "CheckMAUTypeDifference"},

svn path=/trunk/; revision=22385

show the number of fragment bytes in the info column

svn path=/trunk/; revision=22384

From Marc Petit-Huguenin: this is an update to the STUN2 dissector using the
last draft, draft-ietf-behave-rfc3489bis-07.  Changelog:

* My employer is now sponsoring this work, so added a copyright line.
* Added a comment for each method/attribute with the RFC/I-D where is
  it defined, so it will be easier to add new STUN usages.
* Removed the SHARED-SECRET method.
* Removed the PASSWORD and REFRESH-INTERVAL attributes.
* Changed "Response" to "Success Response".
* Changed "Error Reason Phase" to "Error Reason Phrase".
* Added reassembly for TCP segments on STUN2.
* Updated STUN acronym expansion.
* Renamed STUN2_ERROR to ERROR_RESPONSE.
* Changed the value of attribute FINGERPRINT from 0x8025 to 0x8028.
* Display if an unknown attribute is comprehension-optional or
  comprehension-required.
* Reorganized order of attributes in the dissector code.
* The message length is now displayed in decimal.

svn path=/trunk/; revision=22383

Make contributing items and hdr extensions proper fields.

svn path=/trunk/; revision=22382

register dissect_eth_maybefcs as "eth" users might find it useful.

svn path=/trunk/; revision=22381

Add some useful hints as examples of payload_protocols to the User DLT table description

svn path=/trunk/; revision=22380

Add remark on FOP 0.93

svn path=/trunk/; revision=22379

Add examples of dissector and tap

svn path=/trunk/; revision=22378

$Id: $ and a fix

svn path=/trunk/; revision=22377

Pset wsluarm.xml

svn path=/trunk/; revision=22376

Cleanup how WsLuaRm is inserted
Add a section introducing wslua and how scripts are loaded (to be completed).
svn:ignore wsluarm (a dummy file to mark the generation of the various components of the reference manual)

svn path=/trunk/; revision=22375

work out dependencies in a .common way and make sure we nmake wsluarm

svn path=/trunk/; revision=22374

Fix documentation comments

svn path=/trunk/; revision=22373

fix xml

svn path=/trunk/; revision=22372

according to RFC3588 6.7.2 Proxy-Info is a grouped avp

svn path=/trunk/; revision=22371

Fix dependencies

svn path=/trunk/; revision=22370

Migrate the wslua ref man into wsug

svn path=/trunk/; revision=22369

Fix Windows Buildbot breakage.  Remove an unneeded function and fix a
couple of memory leaks.

svn path=/trunk/; revision=22368

Remove the "-I" flag from dumpcap, and add a "-M" flag used to specify
that "-D" and "-L" should produce machine-readable output.  Use this to
move an indirect get_pcap_linktype() call from the GUI to dumpcap.

svn path=/trunk/; revision=22367

Make the lawyer happy - add a registered trademark symbol.

svn path=/trunk/; revision=22366

From Jess Balint: modern versions of pkg-config want --cflags or --libs *before* the library we're asking about

svn path=/trunk/; revision=22365

From Ted Percival: Support for PA-S4U2Self Kerberos packet type based on ASN.1
description in Heimdal.

svn path=/trunk/; revision=22364

- add an all_cmds array for looking up 'RFC' packets
- improve error/expert info when see unmatched AVPs, commands, appids

svn path=/trunk/; revision=22363

kukosa has replaced these with uppercase variants (he should have svn mv'ed them...)

svn path=/trunk/; revision=22362

QSIG fully implemented

svn path=/trunk/; revision=22361

- <?avp-proto and <?type-proto to instruct about which dissector to use for a given type or avp
- dissect timestamps
- add all the avps that were commented out in the dictionary

svn path=/trunk/; revision=22360

Put register_dissector() call back in

svn path=/trunk/; revision=22359

For LEGO: Use crypt_tvb when we don't have cleartext_tvb

svn path=/trunk/; revision=22358

Change "lenght" to "length", this time in the *source* of the SNMP dissector (sigh)

svn path=/trunk/; revision=22357

Change "lenght" to "length" and "decypt" to "decrypt"

svn path=/trunk/; revision=22356

get rid of few warnings

svn path=/trunk/; revision=22355

change QSIG tables structure so as they can be generated automatically from ASN.1 in the next step

svn path=/trunk/; revision=22354

Fix two Windows compile warnings

svn path=/trunk/; revision=22353

remove packet-q932-ros.h

svn path=/trunk/; revision=22352

Initialise description field to avoid crash when dumping dictionary.

svn path=/trunk/; revision=22351

Minor changes to expert items

svn path=/trunk/; revision=22350

rose_ctx_t structure usage in Q.932 dissector

svn path=/trunk/; revision=22349

 add license

svn path=/trunk/; revision=22348

Make debugging static.

svn path=/trunk/; revision=22347

fxi a ytpo

svn path=/trunk/; revision=22346

Add Address decoding, two debug environment variables (WIRESHARK_DEBUG_DIAM_DICT_PARSER and WIRESHARK_DUMP_DIAM_DICT) and fix some issues pointed out by Martin

svn path=/trunk/; revision=22345

(Following my "tradition") I forgot to ci the changes to the Makefiles for crc6 and crc10

svn path=/trunk/; revision=22344

fix a leak

svn path=/trunk/; revision=22343

increase line numbers on comments too

svn path=/trunk/; revision=22342

get crc10 and crc6 out of packet-iuup.c
- experimental code for a way-too-heurstic look for iuup dissector

svn path=/trunk/; revision=22341

Have the encapsulation selection match on the port name as well as stk filename.

svn path=/trunk/; revision=22340

From Jess Balint:

a patch to fix the state management for the MySQL protocol dissector.

svn path=/trunk/; revision=22339

If we can't find dictionary.xml, fail instead of trying to read from
stdin (which makes distcheck unhappy).  Fixup whitespace.

svn path=/trunk/; revision=22338

"key" is a guint8 *; make the pointer into the string to which it refers
a guint8 * as well - that keeps us from sign-extending the characters
before passing them to the ctype.h macros.

svn path=/trunk/; revision=22337

Don't use g_ascii_isupper() nor g_ascii_tolower(): they don't exist in GTK1.  Replaced with generic isupper() and tolower().

svn path=/trunk/; revision=22336

Don't use gtk_clist_row_is_visible() but rather eth_clist_row_is_visible() so that GTK1.2 builds work (without a warning).

svn path=/trunk/; revision=22335

Show malformed SDP line as an expert item

svn path=/trunk/; revision=22334

Avoid an infinite loop (on malformed packet)

svn path=/trunk/; revision=22333