Wireshark 4.6.9: kopia profili i bezpieczna kontrola aktualizacji

Stan na 3 października 2026 r. Poradnik jest przeznaczony dla małych zespołów IT i doświadczonych użytkowników, którzy chcą zaktualizować Wiresharka, zachowując konfigurację roboczą. Poniższe kontrole to zalecenia redakcyjne z użyciem własnych danych testowych bez informacji wrażliwych, a nie przeprowadzony przez nas test programu.

Dostępne wersje i luka w imporcie profili

Wireshark 4.6.9 i 4.4.19 wydano 23 września 2026 r. Strona pobierania oznacza je odpowiednio jako wersję stabilną i starszą stabilną; 4.7.3 figuruje osobno jako wersja rozwojowa. Informacje o wydaniach obejmują liczne poprawki bezpieczeństwa. Sam wyższy numer nie uzasadnia więc wyboru wersji rozwojowej na komputer roboczy. [1] [2] [3] [4]

CVE-2026-96419 (Issue 21553) jest szczególnie istotna przy przenoszeniu ustawień: import spreparowanego profilu konfiguracji może spowodować awarię lub wykonanie kodu. Producent wskazuje 4.6.0–4.6.8 i 4.4.0–4.4.18 jako podatne, a 4.6.9 i 4.4.19 jako poprawione. Nie eksperymentuj z archiwami profili od osób trzecich podczas diagnostyki; najpierw użyj zatwierdzonego kanału aktualizacji. Komunikat z 23 września mówi o braku exploitów znanych producentowi, ale nie gwarantuje braku ataków. Kopia własnego profilu nie jest powodem do importowania niesprawdzonych plików ZIP od osób trzecich. [5]

Przygotowanie i ograniczenia

Potrzebne są uprawnienia do instalacji, system obsługiwany przez wybrany pakiet, kopia ustawień i znany zapis ruchu bez poufnych danych. W Windows nie myl x64 z ARM64; urządzenia zarządzane muszą korzystać z zatwierdzonego kanału dystrybucji. Analizuj tylko dane sieciowe objęte upoważnieniem. Zapis ruchu może zawierać informacje wrażliwe i nie powinien trafiać do publicznego zgłoszenia bez sprawdzenia. [1]

Sześć kroków do sprawdzalnej zmiany

  1. Zapisz stan początkowy: wersję Wiresharka, system, ścieżkę programu, aktywną konfigurację, wymagane rozszerzenia i sterownik przechwytywania. Przy kilku instalacjach ustal ścieżkę faktycznie uruchamianego programu.
  2. Przygotuj odtworzenie: zachowaj oryginalne zapisy ruchu bez zmian i bezpiecznie skopiuj konfigurację osobistą. Eksport profili pomija profil domyślny i profile globalne; sam wyeksportowany ZIP nie wystarczy do odtworzenia wszystkich ustawień. [6]
  3. Świadomie wybierz pakiet: przeczytaj oficjalną stronę i wymagania tej konkretnej wersji. Do zwykłej pracy wybierz zgodną wersję stabilną. Wersje rozwojowe i kandydackie oceniaj wyłącznie w osobnym środowisku testowym, bez bezrefleksyjnego zastępowania instalacji roboczej.
  4. Zatrzymaj przechwytywanie, zamknij Wiresharka i zaktualizuj zatwierdzonym kanałem. Sprawdź zmiany sterowników i składników. Przy nieoczekiwanym ostrzeżeniu bezpieczeństwa przerwij i zweryfikuj źródło; nie wyłączaj ochrony.
  5. Uruchom program ponownie i potwierdź wersję oraz ścieżkę. Otwórz kopię znanego zapisu testowego i porównaj liczbę pakietów, zakres czasu, potrzebne protokoły oraz zapisane filtry wyświetlania z zanotowanymi oczekiwaniami. Prezentacja każdego pakietu nie musi być identyczna bajt po bajcie, ale istotne różnice wymagają wyjaśnienia.
  6. Jeśli praca obejmuje przechwytywanie na żywo, wykonaj też krótki autoryzowany zapis testowy na właściwym interfejsie i zatrzymaj go. Zanotuj datę, wersję, przypadek testowy i wynik. Sam odczyt istniejącego pliku nie potwierdza działania sterownika przechwytywania.

Bezpieczna diagnostyka

Gdy brakuje interfejsów, poproś odpowiedzialny zespół IT o sprawdzenie wyboru interfejsu, uprawnień i stanu sterownika. Jeśli zawiesza się tylko jeden plik, zachowaj oryginał i porównaj ze znanym plikiem testowym; nie otwieraj przypadkowych zapisów od osób trzecich. Problemy profilu diagnozuj w osobnej konfiguracji testowej, bez usuwania profilu roboczego. Zgłaszaj powtarzalne błędy z numerem wersji i informacjami oczyszczonymi z danych wrażliwych. Ani niesprawdzony powrót do starszej wersji, ani wyłączenie ochrony nie jest rozwiązaniem uniwersalnym.

Decyzja i przejrzystość

Zaakceptuj zmianę dla sprawdzonego sposobu pracy, gdy uruchamia się właściwa instalacja, a test plików i ewentualny test przechwytywania spełniają udokumentowane oczekiwania. Nie dowodzi to braku błędów ani usunięcia wszystkich podatności. Poradnik opiera się na źródłach, nie na własnym teście instalacji, wydajności lub wykorzystania luki. Bez linków afiliacyjnych i rekomendacji zakupu; temat wynika z aktualności redakcyjnej, a nie z deklarowanego pomiaru wzrostu zainteresowania.

Oficjalne źródła