Arkime 5.6.1版本发布：网络流量分析工具的重要更新

Arkime是一款开源的网络流量分析工具，前身为Moloch，它能够大规模捕获和索引网络流量数据，帮助安全分析师和网络管理员进行网络流量分析、安全研究和故障排查。Arkime提供了完整的PCAP捕获、索引和搜索功能，支持分布式部署，可以处理高流量的网络环境。

主要更新内容

重要变更

本次5.6.1版本包含了一些重要的变更，特别是Cont3xt Twilio集成现在需要新的token。这是一个向后不兼容的变更，使用该集成的用户需要注意更新配置。

安装与配置改进

Arkime 5.6.1在安装和配置方面做了多项改进：

• arkime_config_interfaces.sh脚本现在支持接口环境变量
• docker.sh脚本现在会自动设置ARKIME__usersElasticsearch（当未设置时）从ARKIME__elasticsearch（当设置时）获取值
• 如果配置文件不存在，Arkime不再直接退出报错，这对于容器化部署结合环境变量配置的场景特别有用

环境变量支持增强

Arkime 5.6.1增强了环境变量的支持：

• ARKIME__环境变量现在使用cont3xt、wiseService等作为部分名称，而不是默认的default
• 现在可以在URL/配置中使用https://usersElasticsearch，Arkime会自动从环境/配置中填充
• 如果没有为覆盖指定部分，Arkime会使用合理的默认值

捕获功能改进

在数据包捕获方面，5.6.1版本修复了SSLv2常量问题，并修正了DTLS 0的错误识别问题，提高了协议识别的准确性。

数据库工具增强

db.pl工具现在支持更多环境变量：

• ARKIME__prefix
• ARKIME__elasticsearchBasicAuth
• ARKIME__elasticsearchAPIKey 此外，新增了arkime_configs索引用于存储配置文件，提高了配置管理的灵活性。

查看器改进

在用户界面方面：

• 现在在统计UI中显示Arkime捕获版本信息
• 修复了HTTP会话中缺少HTTP请求时不显示正文的问题
• 修复了信息列字段不显示值操作的问题

WISE服务增强

WISE服务现在支持webBasePath配置，并且在usersElasticsearch未设置时会使用elasticsearch配置，提高了配置的灵活性。

Cont3xt集成更新

Cont3xt的Twilio集成已更新至v2 API，这是一个重要的安全更新，使用该集成的用户需要更新配置。

兼容性说明

从5.1.2或更早版本升级时，需要进行db.pl升级。Arkime团队提供了针对不同Linux发行版的下载包，用户需要根据自己系统的libssl版本选择合适的包。需要注意的是，Moloch构建（使用旧的文件系统布局）将在2025年停止提供。

Arkime 5.6.1版本在网络流量分析、协议识别、配置管理和用户界面等方面都做了重要改进，进一步提升了工具的稳定性、安全性和易用性，是网络流量分析领域的一次重要更新。