Вышел Wireshark 1.0

Что-то часто стали выходить стабильные версии монстров прошлого.

Он близок ...

Хто? Релиз Wine?

отлично!

Урааа! /me напьётся.

чекистские игрушки сетевых гитлеров.

Супер! Вот если бы ещё авторы озаботились безопасностью своего детища, и в нём перестали находить столько дыр, было бы совсем замечательно.

Шо за бред вы несете, если вам ненужен снифер то вы ниразу не возились с сетью, или вы просто глупы и желаете просто ляпнуть чушь.

Как говорит мой начальник, "чекисты всегда держат руку на пульсе, а пульс они меряют на шее" ;)

Не пользуюсь, но одобряю :)

Классная штука!!! Много раз помогала.

> чекистские игрушки сетевых гитлеров.

По аналогии, top и ps - чекистские игрушки системных гитлеров. ;)

Тулза действительно нужная, вот бывает сидишь и чего-то сильно не работает (ну там почта или еще что-то) а тут бац - и оно помогает увидеть где обрыв или что-то вроде того. В общем весчь - супер. З.ы. а для анализа закрытых протоколов - это вообще лучше не придумаешь

Ну все, венде теперь точно капец.

Мегавещь!

Хорошая штука, вот только выпуск релизов по-китайски =))

да! Он уже здесь!

А кто-нибудь помнит, почему его переименовали?

вроде как обычно, из-за наличия одноименной торговой марки

автор уволился с прежнего места работы, а права на торговую марку "ethereal" там остались.

Подворовываем, девок портим, родиной подторговываем? Откуда такая ненависть к спецслужбам?

Круто! Отличная прога!

отличная вещь. Давно пользуюсь.

Одна из самых нужных программ! Супер! :-)

+1000 Отличная вещь, особенно для изучения закрытых протоколов. Ура, товарищи!! ::))

>Подворовываем, девок портим, родиной подторговываем? Откуда такая ненависть к спецслужбам?

В свете последних событий, в которых замечена или обвиняется, пока еще безуспешно, эта служба, любви она не сыщет, тем более от НАРОДА ...

А Родиной подторговывают как раз они же - чекисты, мать их ...

Отличная штука. А то что дырявая -- фиг с ним, всё равно tcpdump-ом дампы снимаю.

Грабил 1МБит интерфейс на шлюзе в течение суток, получил 6 млн пакетов. Скормил вайршарку, он подавился и сказал что не хватает памяти (2Гб физической и 4Гб свопа). Ладно, у него в комплекте есть утили нарезки, сделал 6 ломтиков по 1 млн пакетов. Так он каждый ломтик только загружал минут 20, а общая обработка (для просмотра общей статистики трафика по протоколам и портам) занимала где-то 2 часа на каждый ломтик, при 100% нагрузке проца (целерон 2.6), ну и соответственно полное съедание всей имеющейся памяти.

В топку.

Мдя, а вы нефть из танкера будете через трубочку отсасывать или возьмете более удобный инструмент?

В тот момент я впервые воспользовался этой софтинкой и думал, что это и есть тот самый удобный инструмент. ;) Да и 1 Мбит - это совсем не танкер... даже не баржа ;)

А 24 часа ловить мусор из сети? Для статистики есть tcpdump и ковыряние его скриптами, а не изврщащение кое вы затеяли.

Дык грабил-то я как раз tcpdump-ом. Просто я наивно полагал, что wireshark именно та софтина, которая все за меня сделает, а мне нужно будет только мышкой по столу возить. Увы, я ошибался. Wireshark отвратительно справился со своей задачей.

Интересно, смогли бы загрузить в себя это количество данных другие программы, подобные wireshark.

Даже еслиб смогли, ув. извращенец все равно подвесил бы их и орал бы на весь инет, что все говно, и его обманули в лучших ожиданиях, и все должны компенсацию.

>Просто я наивно полагал, что wireshark именно та софтина,

И вы наивно полагаете, что программа плохая из-за ваших наивных предположений?

Откройте в nano 4 гиговый файл и поорите, что nano говно, ибо обманул ваши ожидания и повис, а вы думали что это лучшая софтина.

Да суть не в том, могли бы или нет. Просто интересно, зачем реализовывать какую-то функциональность, если она нормально не работает? Для чего предполагали использовать подобную статистику? Для потока длиной 5 минут при ширине канала 64КБит? Получается, Вайршарк пригоден только для хоумнета?

Вы меня разочаровываете. Прийдется залогинится и заигнорить wfrr. Или, не будете ли вы так любезны, wfrr, заткнуть фонтан и следить за базаром?

>Получается, Вайршарк пригоден только для хоумнета?

Получается, Вайршарк пригоден только для людей с мозгом. Нормально она не работает лишь у вас, вы ошиблись инструментом.

В чем проблема, asciiz? Если вам так нужен графический анализатор трафика за сутки, напишите его. Ну а если писать программы вы не способны, то поищите для своей задачи другой интструмент, wireshark - далеко не единственная программа.

Спасибо Wireshark - помог найти много проблем в чужих программах и своих конфигах :-). Если нужно разбираться в сетевых протоколах - Wireshark из разряда must have.

> при 100% нагрузке проца (целерон 2.6), ну и соответственно полное съедание всей имеющейся памяти. В топку. asciiz

Альтернативу в студию. Реально нужно, пользуюсь переодически на работе.

>чекистские игрушки сетевых гитлеров.

вантузятник? почетный ботнетчик ко всему небось

к примеру spanning tree ты будешь телепатически проверять как работает?

благодаря таким инструментам сетка куда твой вантуз смотрит и работает.

играет очко что начальство узнает что ты порнуху в рабочее время смотришь или по аське секреты фирмы сливаешь? tor, jabber, etc. и вперед, мой юнный друк

>Так он каждый ломтик только загружал минут 20, а общая обработка (для просмотра общей статистики трафика по протоколам и портам) занимала где-то 2 часа на каждый ломтик, при 100% нагрузке проца (целерон 2.6), ну и соответственно полное съедание всей имеющейся памяти.

когда надо было, libpcap и Си в руки, пол дня и готов инструмент анализа дампов tcpdump -s 0 -w foobar.log

>В топку.

что за админ нынче пошел. без гуйни жить не может

Полностью пакеты что ли захватывал? :)