Wireshark-ChmodBPF

Wireshark-ChmodBPF instala o auxiliar de permissões de captura de pacotes do macOS distribuído dentro da imagem de disco do Wireshark. Ele se destina a usuários de ferramentas de captura de pacotes que precisam acessar dispositivos BPF sem executar o aplicativo de captura como root. Este pacote instala o daemon de inicialização ChmodBPF, não o analisador gráfico do Wireshark. Instale o programa de captura separadamente, se precisar dele.

Instalação, tamanho da distribuição e dependências

O download do catálogo 4.6.9 é o DMG oficial do Wireshark 4.6.9, com exatamente 147,277,050 bytes; esse é o tamanho de toda a distribuição que o contém, não o do auxiliar extraído, muito menor, nem o espaço ocupado após a instalação. Abra Install ChmodBPF.pkg dentro do DMG ou use brew install --cask wireshark-chmodbpf. É necessária autorização de administrador. O cask instala somente esse pacote e recomenda reiniciar antes de usá-lo. Ele entra em conflito com o aplicativo Wireshark cask, distribuído separadamente; evite instalar auxiliares de permissão redundantes.

O auxiliar depende dos nós de dispositivo BPF do macOS, do launchd e do gerenciamento de grupos locais. É um script/serviço do sistema, não uma interface gráfica independente. Os requisitos mínimos exatos de macOS, compatibilidade com CPUs e RAM do instalador do catálogo não foram estabelecidos de forma independente. Os requisitos de desempenho de um analisador de pacotes dependem da taxa de captura e da carga de trabalho da análise; eles não são requisitos inventados para este script de permissões.

Segurança e permissões

O instalador cria ou usa o grupo access_bpf, adiciona o usuário que está instalando e concede acesso ao grupo a /dev/bpf* na inicialização. O script oficial explica que os membros do grupo podem capturar ou enviar pacotes brutos. Isso concede um acesso de rede significativo em todo o sistema: adicione somente usuários e softwares confiáveis ao grupo e revise a associação ao grupo e o daemon de inicialização após a instalação. As capturas podem conter dados pessoais, credenciais ou tráfego de terceiros; obtenha autorização e proteja os arquivos de captura. Isso não concede permissão para monitorar redes que você não administra.

Contas, licenciamento e remoção

O auxiliar local não precisa de uma conta Wireshark, assinatura ou serviço na nuvem para funcionar. É necessário acesso à rede para baixar atualizações; as interfaces de captura reais e a captura remota têm requisitos próprios. O código-fonte oficial do Wireshark é GPLv2 ou posterior e é gratuito e de código aberto; componentes de terceiros têm seus próprios avisos. Remova o auxiliar usando o pacote Uninstall ChmodBPF fornecido ou o gerenciador de pacotes e, em seguida, verifique a configuração restante do grupo e do serviço, em vez de excluir arquivos do sistema não relacionados.

Evidências de versão e mídia

As bases do catálogo 4.6.9, 4.6.8 e 4.6.7 identificam as distribuições do Wireshark que contêm o componente, não números de versão independentes do ChmodBPF. Cada configuração oficial de compilação para macOS marcada com uma tag compila o componente ChmodBPF como versão 1.2 e inclui os pacotes Install e Uninstall no DMG principal. Algumas notas de empacotamento comparam a árvore de código-fonte do auxiliar com a tag anterior do Wireshark: toda a subárvore de código-fonte do ChmodBPF é idêntica entre 4.6.6 e 4.6.9. Isso demonstra que o código-fonte do auxiliar não mudou nessas transições entre versões principais; não demonstra que os pacotes compilados, as assinaturas ou as imagens de disco inteiras sejam idênticos, nem atribui correções do analisador ao auxiliar. O ícone é a marca oficial da família de instaladores do Wireshark usada para este componente incluído, não uma marca independente do ChmodBPF. Uma imagem verificada da instalação do auxiliar ou do fluxo de trabalho de permissões continua indisponível; a janela de lista de pacotes do analisador não é apresentada como uma interface gráfica do auxiliar.

Fontes: Guia oficial de instalação para Mac, Script oficial do ChmodBPF, Pós-instalação do instalador, Código-fonte/licença oficial.

Fontes de empacotamento: Configuração de compilação do componente com tag, Conteúdo do DMG com tag, Ícone oficial da família de instaladores.