NEWS

   1
   2                          Wireshark 1.11.3 Release Notes
   3      __________________________________________________________________
   4
   5 What is Wireshark?
   6
   7    Wireshark is the world's most popular network protocol analyzer. It is
   8    used for troubleshooting, analysis, development and education.
   9      __________________________________________________________________
  10
  11 What's New
  12
  13   Bug Fixes
  14
  15    The following bugs have been fixed:
  16      * "On-the-wire" packet lengths are limited to 65535 bytes. ([1]Bug
  17        8808, ws-buglink:9390)
  18      * "Follow TCP Stream" shows only the first HTTP req+res. ([2]Bug
  19        9044)
  20      * Files with pcap-ng Simple Packet Blocks can't be read. ([3]Bug
  21        9200)
  22
  23   New and Updated Features
  24
  25    The following features are new (or have been significantly updated)
  26    since version 1.11.2:
  27      * Qt port:
  28           + The About dialog has been added
  29           + The Capture Interfaces dialog has been added.
  30           + The Decode As dialog has been added.
  31           + Several SCTP dialogs have been added.
  32           + The statistics tree (the backend for many Statistics and
  33             Telephony menu items) dialog has been added.
  34           + In Windows Installer (NSIS), it is possible to associate file with
  35             Wireshark Qt and select icons to be installed
  36
  37    The following features are new (or have been significantly updated)
  38    since version 1.11.1:
  39      * Mac OS X packaging has been improved.
  40
  41    The following features are new (or have been significantly updated)
  42    since version 1.11.0:
  43      * Dissector output may be encoded as UTF-8. This includes TShark
  44        output.
  45      * Qt port:
  46           + The Follow Stream dialog now supports packet and TCP stream
  47             selection.
  48           + A Flow Graph (sequence diagram) dialog has been added.
  49           + The main window now respects geometry preferences.
  50
  51    The following features are new (or have been significantly updated)
  52    since version 1.10:
  53      * Wireshark now uses the Qt application framework. The new UI should
  54        provide a significantly better user experience, particularly on Mac
  55        OS X and Windows.
  56      * A more flexible, modular memory manger (wmem) has been added. It
  57        was available experimentally in 1.10 but is now mature and has
  58        mostly replaced the old API.
  59      * Expert info is now filterable and now requires a new API.
  60      * The Windows installer now uninstalls the previous version of
  61        Wireshark silently. You can still run the uninstaller manually
  62        beforehand if you wish to run it interactively.
  63      * The "Number" column shows related packets and protocol conversation
  64        spans (Qt only).
  65      * When manipulating packets with editcap using the -C <choplen>
  66        and/or -s <snaplen> options, it is now possible to also adjust the
  67        original frame length using the -L option.
  68      * You can now pass the -C <choplen> option to editcap multiple times,
  69        which allows you to chop bytes from the beginning of a packet as
  70        well as at the end of a packet in a single step.
  71      * You can now specify an optional offset to the -C option for
  72        editcap, which allows you to start chopping from that offset
  73        instead of from the absolute packet beginning or end.
  74      * "malformed" display filter has been renamed to "_ws.malformed". A
  75        handful of other filters have been given the "_ws." prefix to note
  76        they are Wireshark application specific filters and not dissector
  77        filters.
  78
  79   New Protocol Support
  80
  81    802.1AE Secure tag, ASTERIX, ATN, BT 3DS, CARP, Cisco MetaData, ELF
  82    file format, EXPORTED PDU, FINGER, HTTP2, IDRP, ILP, Kafka, Kyoto
  83    Tycoon binary protocol, MBIM, MiNT, MP4 / ISOBMFF file format, Novell
  84    PKIS certificate extensions, NXP PN532 HCI, OpenFlow, Picture Transfer
  85    Protocol Over IP, QUIC (Quick UDP Internet Connections), SEL RTAC (Real
  86    Time Automation Controller) EIA-232 Serial-Line Dissection, Sippy
  87    RTPproxy, STANAG 4607, STANAG 5066 DTS, STANAG 5066 SIS, Tinkerforge,
  88    UDT, URL Encoded Form Data, WHOIS, and Wi-Fi Display
  89
  90   Updated Protocol Support
  91
  92    Too many protocols have been updated to list here.
  93
  94   New and Updated Capture File Support
  95
  96    Netscaler 2.6, STANAG 4607, and STANAG 5066 Data Transfer Sublayer
  97      __________________________________________________________________
  98
  99 Getting Wireshark
 100
 101    Wireshark source code and installation packages are available from
 102    [4]http://www.wireshark.org/download.html.
 103
 104   Vendor-supplied Packages
 105
 106    Most Linux and Unix vendors supply their own Wireshark packages. You
 107    can usually install or upgrade Wireshark using the package management
 108    system specific to that platform. A list of third-party packages can be
 109    found on the [5]download page on the Wireshark web site.
 110      __________________________________________________________________
 111
 112 File Locations
 113
 114    Wireshark and TShark look in several different locations for preference
 115    files, plugins, SNMP MIBS, and RADIUS dictionaries. These locations
 116    vary from platform to platform. You can use About->Folders to find the
 117    default locations on your system.
 118      __________________________________________________________________
 119
 120 Known Problems
 121
 122    Dumpcap might not quit if Wireshark or TShark crashes. ([6]Bug 1419)
 123
 124    The BER dissector might infinitely loop. ([7]Bug 1516)
 125
 126    Capture filters aren't applied when capturing from named pipes.
 127    (ws-buglink:1814)
 128
 129    Filtering tshark captures with read filters (-R) no longer works.
 130    ([8]Bug 2234)
 131
 132    The 64-bit Windows installer does not support Kerberos decryption.
 133    ([9]Win64 development page)
 134
 135    Resolving ([10]Bug 9044) reopens ([11]Bug 3528) so that Wireshark no
 136    longer automatically decodes gzip data when following a TCP stream.
 137
 138    Application crash when changing real-time option. ([12]Bug 4035)
 139
 140    Hex pane display issue after startup. ([13]Bug 4056)
 141
 142    Packet list rows are oversized. ([14]Bug 4357)
 143
 144    Summary pane selected frame highlighting not maintained. ([15]Bug 4445)
 145
 146    Wireshark and TShark will display incorrect delta times in some cases.
 147    ([16]Bug 4985)
 148
 149    The 64-bit Mac OS X installer doesn't support Mac OS X 10.9 ([17]Bug
 150    9242)
 151      __________________________________________________________________
 152
 153 Getting Help
 154
 155    Community support is available on [18]Wireshark's Q&A site and on the
 156    wireshark-users mailing list. Subscription information and archives for
 157    all of Wireshark's mailing lists can be found on [19]the web site.
 158
 159    Official Wireshark training and certification are available from
 160    [20]Wireshark University.
 161      __________________________________________________________________
 162
 163 Frequently Asked Questions
 164
 165    A complete FAQ is available on the [21]Wireshark web site.
 166      __________________________________________________________________
 167
 168    Last updated 2013-12-31 15:25:28 CET
 169
 170 References
 171
 172    1. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8808
 173    2. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9044
 174    3. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9200
 175    4. http://www.wireshark.org/download.html
 176    5. http://www.wireshark.org/download.html#thirdparty
 177    6. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=1419
 178    7. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=1516
 179    8. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=2234
 180    9. https://wiki.wireshark.org/Development/Win64
 181   10. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9044
 182   11. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=3528
 183   12. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=4035
 184   13. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=4056
 185   14. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=4357
 186   15. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=4445
 187   16. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=4985
 188   17. https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9242
 189   18. http://ask.wireshark.org/
 190   19. http://www.wireshark.org/lists/
 191   20. http://www.wiresharktraining.com/
 192   21. http://www.wireshark.org/faq.html