NEWS

   1 $Id: NEWS,v 1.136 2003/09/09 23:17:08 gerald Exp $
   2
   3 == September 9, 2003
   4
   5 Ethereal 0.9.15 has been released.
   6
   7 New and updated features
   8
   9   Many often-requested features have been added with this release.  If
  10   you're running an older version of Ethereal you may want to have a look.
  11
  12   Conversation List (aka "top talker") support has been added to Ethereal
  13   and Tethereal.  Protocol statistics in general have been updated.
  14
  15   Searching capture files has been improved even more -- a new "contains"
  16   display filter operator that searches for strings in PDUs has been
  17   added.  The Find dialog now supports case-insensitive searches, hex data
  18   searches, and more.
  19
  20   An H.225 dissector has been added.  It can automatically recognize RTP
  21   and RTCP conversations.
  22
  23   A preference file has been added for disabled protocols.
  24
  25   Color filters may now be imported and exported from within Ethereal.
  26
  27   A new column type has been added for cumulative bytes.
  28
  29
  30 New protocols
  31
  32   GPRS BSSGP, GPRS NS, H.225, H.263, LWAPP, Laplink, Q.933, STUN
  33
  34
  35 Updated protocols
  36
  37   ArtNet, BOOTP/DHCP, DCE/RPC, DCERPCSTAT, DHCPv6, DOCSIS, ENIP, Ethernet,
  38   FCIP, Frame Relay, H.245, HTTP, IPsec, iSCSI, LDAP, LWRES, M2UA, M3UA,
  39   MEGACO, MTP3, NCP, NDPS, NFS, NTLMSSP, PPTP, Q.931, RPC, SAMR, SCCP,
  40   SCTP, SIP, SMB, SMPP, SNA, SNMP, SRVLOC, SUA, TCP, TDS, UCD, UDP, WSP,
  41
  42
  43 Updated capture file support
  44
  45   Support for Accellent 5Views and Endace ERF capture files was added.
  46   CheckPoint FW-1 and Novell LANalyzer support has been enhanced.
  47
  48
  49 == July 23, 2003
  50
  51 Ethereal 0.9.14 has been released.
  52
  53 New and updated features
  54
  55   The ringbuffer code has been (nearly) completely rewritten.  It now
  56   supports an unlimited number of files.
  57
  58   Ethereal now supports searching for arbitrary text and binary data in
  59   frames.
  60
  61   Service response time statistics have been enhanced.
  62
  63   Tethereal, the text-mode version of Ethereal, can now be compiled
  64   without capture support.
  65
  66
  67 New and updated features
  68
  69   Echo, eDonkey, Jabber, MS Messenger, sFlow
  70
  71
  72 Updated protocols
  73
  74   AODV, AODV6, Boardwalk, DCE-RPC, ENIP, Fibre Channel, FIX, FW1, H.245,
  75   IGMP, IPsec,  IS-IS, iSCSI, ISUP, LDAP, LDP, M2UA, MEGACO, MTP3, NDS,
  76   NETLOGON, NTLMSSP, NTP, Q.2931, Q.931, SAMR, SCCP, SCSI, SMB, SMPP, SNA,
  77   SNMP, SPNEGO, SPOOLSS, SRVLOC, UCP, Vines,  VRRP, WBXML, WEP, WSP, WTP,
  78   X11, Zebra
  79
  80
  81 Updated capture file support
  82
  83   LANalyzer, NetXRay
  84
  85
  86 == June 11, 2003
  87
  88 Ethereal 0.9.13 has been released.
  89
  90   This release fixes a large number of security issues  discovered by Timo
  91   Sirainen and others.  See
  92
  93     http://www.ethereal.com/appnotes/enpa-sa-00010.html
  94
  95   for more details.
  96
  97 New and updated features
  98
  99   Ethereal now supports a system-wide color filter file.
 100
 101   Support for the GNU ADNS library has been added.  ADNS allows
 102   asynchronous DNS lookups.
 103
 104   "Decode As..." functionality has been added to Tethereal via the "-d"
 105   flag.
 106
 107   The HTTP, FTP, POP, SMTP, IMAP, and ACAP requests and responses are now
 108   shown in the protocol tree.
 109
 110 New protocols
 111
 112   distcc, EtherNet/IP, MSRPC ATSVC, RTNET/TMDA
 113
 114 Updated protocols
 115
 116   802.11, AIM,  BGP, CLNP, COTP, CPHA, DCERPC, DNS, EAPOL, Ethernet, FDDI,
 117   GSSAPI, IP, ISAKMP, ISIS, LDAP, LSP, M2PA, MAPI, Modbus, NDPS, NFS,
 118   NTLMSSP, OSI, OSPF, OpenBSD pflog, PPTP, RMCP, RMI, RPC, RTP, SCSI,
 119   SCTP, SIP, SMB, SMPP, SMTP, SNMP, SPNEGO, TACACS, TCP, TSP, WBXML, WSP,
 120   WTP
 121
 122 Updated capture file support
 123
 124   HP-UX nettl, VMS UCX$TRACE
 125
 126
 127 == May 1, 2003
 128
 129 Ethereal 0.9.12 has been released.
 130
 131   This release fixes several off-by-one and integer overflow errors
 132   discovered by Timo Sirainen.  See
 133
 134     http://www.ethereal.com/appnotes/enpa-sa-00009.html
 135
 136   for more details.
 137
 138 New and updated features
 139
 140   TCP sequence number analysis received a few improvements.
 141
 142   General packet reassembly has been improved.
 143
 144   The "Follow TCP Stream" window now allows you to filter out the current
 145   stream.
 146
 147   The Vines code received significant updates.
 148
 149   Several enhancements were made to the text2pcap utility.
 150
 151 New protocols
 152
 153   ArtNET, IPX WAN, Intel ANS, iSNS, NLSP, WKSSVC
 154
 155 Updated protocols
 156
 157   802.11 ACAP, AFP, AIM, AJP, ASAP, BGP, CLNP, CPHA, DCE/RPC, DSI, EAP,
 158   IP, IPMI, IPX, IPv6, ISIS, ISUP, IUA, Kerberos, LDAP, M2PA, M2TP, M2UA,
 159   M3UA, MGCP, MTP2, MTP3, MTP3MG, Modbus/TCP, NDMP, NDPS, NFS, NLSP, PGM,
 160   Q.931, RANAP, RPC, RSVP, SCCP, SCCPMG, SCTP, SMB, SNMP, SPX, SSH, SUA,
 161   TCP, Telnet, Vines, WBXML, WSP, WTP
 162
 163 Updated capture file support
 164
 165   Netxray
 166
 167
 168 == March 10, 2003
 169
 170 Ethereal 0.9.11 has been released.
 171
 172   The Ethereal 0.9.10 release was packaged improperly.  This release fixes
 173   the packaging, and adds minor updates and fixes for the following
 174   protocols:
 175
 176   AFS, OpenBSD enc(4), RTP, SCSI, SIP, SMPP, SSH
 177
 178   IA64 support has been improved.
 179
 180
 181 == March 7, 2003
 182
 183 Ethereal 0.9.10 has been released.
 184
 185   This release fixes a security hole discovered by Georgi Guninski in the
 186   SOCKS dissector as well as problems with the NTLMSSP and Rsync code.
 187   All users of previous versions are encouraged to upgrade.  See
 188
 189     http://www.ethereal.com/appnotes/enpa-sa-00008.html
 190
 191   for more details.
 192
 193
 194 New and Updated Features
 195
 196   Many small updates were made to the user interface.
 197
 198   The "Help" menu now includes the FAQ.
 199
 200   The TCP dissector was enhanced.  Many more fields are filterable.
 201
 202   Tethereal received more IO stats: TCP and UDP top talkers.
 203
 204   Packet reassembly has been improved.
 205
 206   The "Follow TCP Stream" feature can now export C byte arrays.
 207
 208   RTP streams can now be saved to a file.
 209
 210
 211 Bug Fixes
 212
 213   A missing comma in a string array could cause Ethereal to crash when
 214   opening the preferences dialog.
 215
 216
 217 New Protocols
 218
 219   MSN Messenger, Rsync, SSH, Yahoo! Messenger
 220
 221
 222 Updated Protocols
 223
 224   AFP, AFS, AIM, ATM, Apache JServ, BACNET, BGP, BOOTP, CLNP, COPS, DCCP,
 225   DCERPC NT, DCERPC, DNS, ESIS, Ethernet, Frame Relay, GIOP, GTP, HP
 226   extended 802.2 LLC, HP-UX remote management, HTTP, IPP, IPX, LLC, LSA,
 227   M3UA, MDSHDR, MIP6, MPLS, MySQL, NCP2222, NETLOGON, NLPID, NetFlow,
 228   OpenBSD enc(4), OSI, PPP, RADIUS, RMP, RPL, SAMR, SCSI, SMB, SNA, SNMP,
 229   SOCKS, SPOOLSS, SRVLOC, SRVSVC, SSL, SliMP3, TCP, Token Ring, WBXML,
 230   Wellfleet BofL X.25, X11
 231
 232
 233 Updated Capture File Support
 234
 235   NetXRay, NGSniffer, Snoop
 236
 237
 238 == January 23, 2003
 239
 240 Ethereal 0.9.9 has been released.
 241
 242   Please note the next release will NOT be 1.0.  There are still more
 243   features to be added before a 1.0 release will be ready.
 244
 245
 246 New and Updated Features
 247
 248   Plugin search behavior was improved under Unix, allowing more than one
 249   version of Ethereal to be installed at one time.
 250
 251   The statistics graphs have been enhanced.  More statistics have been
 252   added:
 253
 254     Round-trip-time statistics are now computed for SMB traffic.
 255
 256     NCP Call and Reply times are now tracked.
 257
 258     Top talker statistics for Ethernet, IP and Token Ring are now
 259     available (tethereal only).
 260
 261   Color allocation and handling was improved.
 262
 263   The RADIUS dissector can now decrypt user passwords.
 264
 265   Tethereal now supports reading from a pipe under Unix.
 266
 267   The ATM code received major improvements.
 268
 269   The DOS Sniffer code also received major improvements.
 270
 271   For those that compile Ethereal from source, some fixes and updates
 272   have been made to the configuration and build environment.
 273
 274
 275 Bug Fixes
 276
 277   The capture progress window now shows the correct number of elapsed
 278   minutes.
 279
 280   A potential infinite loop in the TCP graphing code has been fixed.
 281
 282
 283 New Protocols
 284
 285  MDSHDR, MEGACO, MySQL, SDLC, X.29
 286
 287
 288 Updated Protocols
 289
 290   802.11, AFP, AFS, AIM, ARCNET, ASAP, ATM, BPDU, Cisco HDLC,  CLNP, DCE
 291   RPC, DDTP, Ethernet, FC-ELS, FCIP, H.261, IMSI, IP,  IP-over-FC, L2TP,
 292   LMI, M3UA, MTP3, NCP, NetBIOS, NETLOGON, ONC RPC, OSPF, PIM, PPP,
 293   RADIUS, RANAP, RPC, SAMR, SCTP, SMB,  SPNEGO, SPOOLSS, SRVLOC, SRVSVC,
 294   SUA, TNS, Token Ring, Wellfleet HDLC, X.25
 295
 296
 297 Updated Capture File Support
 298
 299   Firewall-1, Netmon, NetXRay, Radcom, Sniffer
 300
 301
 302 == December 7, 2002
 303
 304 Ethereal 0.9.8 has been released.
 305
 306   Serious problems with the BGP, LMP, PPP, and TDS dissectors have been
 307   discovered.  See
 308
 309     http://www.ethereal.com/appnotes/enpa-sa-00007.html
 310
 311   for more details.
 312
 313
 314 New and Updated Features
 315
 316   The TAP subsystem received major updates.  Tethereal can display
 317   more statistics, and several graphs have been added to Ethereal.
 318
 319   A protocol hierarchy statistics tap was added to tethereal.  This code
 320   may be used to replace the hierarchy statistics code in Ethereal.
 321
 322   More updates have been added to TCP analysis.
 323
 324   After a long hiatus, the Windows installer once again includes SNMP
 325   support.
 326
 327   The total running time of the capture is now displayed in the capture
 328   progress dialog box.  The capture progress dialog also shows ARP packets.
 329
 330   The look of the plugins dialog was revamped.
 331
 332
 333 Bug Fixes and Updates
 334
 335   A bug which caused Ethereal under Windows to crash when "Update list of
 336   packets in real time" was enabled has been fixed.
 337
 338   The stability of the text2pcap utility has been improved.
 339
 340   In tethereal, the packet count is properly displayed when you ^C out of a
 341   capture.
 342
 343
 344 New Protocols
 345
 346   ARCNET, ClearCase NFS, DCERPC LSA_DS, Fibre Channel, HyperSCSI, MDNS,
 347   PCLI, RPL
 348
 349
 350 Updated Protocols
 351
 352   AFP, AFS, BACNet, BGP, DCERPC, DCERPC EPM, DCERPC LSA, DCERPC NDR,
 353   DCERPC NT, DCERPC SAMR, DCERPC UPDATE, GRE, GTP, HTTP, IPv6CP, IPX,
 354   iSCSI, ISDN, IUA, LAPD, LDAP, M2PA, NDPS, NDS, NetBIOS, NFS, NTLMSSP,
 355   OSPF, PPP, PPPoE, Q.2931, Q.931, RPC, RSVP, SCSI, SCTP, SMB, SNMP,
 356   Spanning Tree, SPNEGO, SPOOLSS, SPX, SRVLOC, TCP, Telnet, V.120, WEP,
 357   YPSERV
 358
 359
 360 Updated Capture File Support
 361
 362   AIX iptrace and tcpdump, NetXRay, Sniffer, snoop
 363
 364
 365 == September 28, 2002
 366
 367 Ethereal 0.9.7 has been released.
 368
 369 New Features
 370
 371   In order to improve the out-of-box responsiveness of Ethereal and
 372   Tethereal, network name resolution has been disabled by default.
 373
 374   TCP analysis (a feature added in the 0.9.6 release) was improved.
 375
 376   The NCP code base received quite a few updates.
 377
 378   Initial support for version 2 of the GTK+ library was added.
 379
 380   RPC staticstics (which use the new Tap API) were added.
 381
 382   Due to added and updated support for the NTLM, SNEGO, and GSS-API
 383   protocols, Ethereal can now dissect most of the security blobs for
 384   Windows 2000 authentication.
 385
 386   The Ethernet "manuf" file now handles addresses specified with a
 387   mask, and  contains many well-known addresses.
 388
 389
 390 New Protocols
 391
 392   802.1s MSTP, FIX, GSS-API, Interbase, NDPS, Netflow (Cisco and Juniper),
 393   SCCP-Management, SPNEGO
 394
 395   The following DCE/RPC protocols were also added:
 396
 397   AFS4INT, BOSSVR, CDS_CLERKSERVER, CDS_SOLICIT, CPRPC_SERVER, DNSSERVER,
 398   DTSPROVIDER, DTSSTIME_REQ, FLDB, FTSERVER, KRB5RPC, REPADMIN, REP_PROC,
 399   ROVERRIDE, RPRIV, RS_ATTR, RSEC_LOGIN, RS_MISC, RS_PGO, RS_REPLIST,
 400   RS_UNIX, SECIDMAP, TKN4INT, UBIKDISK, UKIKVOTE
 401
 402
 403 Updated Protocols
 404
 405   AFP, AODV/AODV6, BGP, CHDLC, CHPA, DCE/RPC CONV, DCE/RPC LSA, DCE/RPC
 406   NT, DCE/RPC SAMR, DHCP, DNS, DOCSIS, EAP, GTP, HTTP, IP, iSCSI, IS-IS,
 407   Kerberos, LDAP, LDP, M2PA MMSE, NBNS, NCP, NDS, NETLOGON, NTLMSSP, OSI
 408   Q.931 RPC, RPCSTAT, SCSI, Skinny, SMB, SNEGO, SPOOLSS, SRVSVC, TCP, WSP,
 409
 410
 411 == August 20, 2002
 412
 413 Ethereal 0.9.6 has been released.
 414
 415 Bugs Fixed
 416
 417   A buffer overflow in the ISIS dissector has been fixed.  More
 418   information can be found at
 419   http://www.ethereal.com/appnotes/enpa-sa-00006.html.
 420
 421   A bad TCP header could cause problems for the "Follow TCP Stream"
 422   feature.
 423
 424   Setting "column.format" from the command line no longer crashes
 425   Ethereal and Tethereal.
 426
 427   Problems with capture files being overwritten (e.g. if you try to save over
 428   the current capture file) have been fixed.
 429
 430   An SMB conversation handling bug has been fixed.
 431
 432   Thanks to Valgrind, several memory leaks have been fixed.
 433
 434   Some problems with printing under Windows have been fixed.
 435
 436
 437 New Features
 438
 439   TCP sequence number analysis has been added.
 440
 441   The DCE RPC NETLOGON dissector has received a major overhaul.
 442
 443   Data types throughout the code have been cleaned up.
 444
 445
 446 New Protocols
 447
 448   CPHA, DOCSIS, NTLMSSP, Xyplex terminal server protocol, ZIP
 449
 450
 451 Updated Protocols
 452
 453   802.11, AFP, ASAP, BGP, CDP, CDPCP, CPHA, DDP, DCERPC, DCERPC NT, DCERPC
 454   REG, EPM, FTP, HCLNFSD, HTTP, IPX, ISAKMP, ISIS, IUA, Kerberos, L2TP,
 455   LLMNR, LSA, MMSE, MPLSCP, NBNS, NetBIOS, NETLOGON, NFS, NTLMSSP, PPP,
 456   Quake2, RADIUS, RSVP, RTCP, SAMR, SCSI, SDP, SIP, SMB, SMB Mailslot,
 457   SMTP, SPOOLSS, TCP, TDS, TNS, TPKT, Token Ring, VJ TCP, WINREG, WSP
 458
 459
 460 Capture File Updates
 461
 462 CheckPoint Firewall-1 monitor file support and CoSine debug file support
 463 were added.  Support for pppdump and Netmon files was updated.
 464
 465
 466 == June 28, 2002
 467
 468 Ethereal 0.9.5 has been released. This version fixes several potential
 469 security problems revealed since the release of 0.9.4. See the security
 470 advisory at http://www.ethereal.com/appnotes/enpa-sa-00005.html for
 471 more details.
 472
 473
 474 New Features:
 475
 476 The ability to read packet data from a pipe was enhanced.  Printing
 477 under Windows now works.
 478
 479
 480 New Protocols
 481
 482 802.3 LACP, Apache JServ, AODV6, DCERPC Browser, Java RMI, TAPI
 483
 484
 485 Updated Protocols
 486
 487 ATM, BGP, BOOTP, DCE RPC, EPM, Frame Relay, GTP, L2TP, LMP, MAPI, MIP,
 488 MMSE, MTP3, NCP, NFS, NSPI, PPP, Q2931, RADIUS, RSVP, SCSI, SMB, SNA,
 489 SOCKS, SPOOLSS, SRVSVC, SunATM, TFTP, TNS, Token Ring, UCP, VJ TCP/IP,
 490 WCP, WEP, WSP, WTP
 491
 492
 493 Capture File Updates
 494
 495 Ethereal can now write LANalyzer files.  The Sniffer, nettl, snoop,
 496 NetXRay, and libpcap code all received updates.
 497