Wireshark 5.0.0 RC1：等了多年的大版本，先把 Qt 5 和奇偶编号一起送走
抓包工具 Wireshark 的版本号，在 4.x 上停了很多年。10 月 21 日，项目在官方邮件列表放出了 5.0.0rc1——注意是 rc1，官方明确称它是一个「实验性版本」，用来给 5.0 试新功能；现在官网上的稳定版仍然是 4.6.9。但光是这个候选版的改动清单，就够格撑起一个大版本号。
三件大事：换引擎、换编号、换主题
第一，Qt 5 被彻底放弃，Qt 6 成为必需。界面框架整代迁移，是这类老牌工具最伤筋动骨的动作，也是这次敢跳到 5.0 的主要理由。第二，沿用多年的奇偶编号惯例到此结束（偶数版稳定、奇数版开发的老规矩，5.0 是最后一代），以后看版本号不用再先算奇偶。第三是两项新能力：抓包文件可以用 Zstandard 压缩保存，长抓包不再动不动几个 GB；新增按数据包标注进程归属，能直接看出某个包是哪个程序发的——排查「到底是哪个软件在偷偷联网」时，这一条能省掉大量对照时间。另外还有一套新的主题引擎：配色改为单一主题文件（JSONC 格式）管理，旧的零散配色设置升级时自动迁移。
正式版什么时候来
项目方还没给 5.0.0 正式版的日期，只说要等 11 月 2 日至 6 日的 SharkFest EU 大会之后才会更明确；同一天还发了云抓包姊妹项目 Stratoshark 的 1.0.0rc1。想尝鲜可以把 rc1 与稳定版并行装着试，但拿它当生产排障主力还为时过早——这点官方自己的「实验性」定位已经说得很清楚。在服务器和 虚拟机环境里练抓包的读者，正好可以拿 rc1 练手，坏了也不心疼。
站长判断
本站折腾节点连通性的时候，第一手证据从来不是测速网站，而是抓包：握手走到哪一步断的、包有没有回来，pcap 文件不会说谎。Wireshark 这次最对味的不是界面，而是「进程归属」——它把抓包从网络层往应用层拉了一步。日常用户继续留在 4.6.9 稳定版即可，等 5.0 正式版落地再升不迟。
相关阅读
信息来源：Wireshark 官方下载页（稳定版 4.6.9 / 开发版 5.0.0rc1）与 Linux Compatible 对 rc1 发布说明的整理；文中判断为本站观点。
发表评论