<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 25, 2015 at 5:53 AM, Guy Harris <span dir="ltr"><<a href="mailto:guy@alum.mit.edu" target="_blank">guy@alum.mit.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
On Aug 24, 2015, at 8:32 PM, Hadriel Kaplan <<a href="mailto:the.real.hadriel@gmail.com">the.real.hadriel@gmail.com</a>> wrote:<br>
<br>
> As for the "tool" itself, I think it's too simplistic, at least for<br>
> verification. By the time you add all the details for each field and<br>
> option, and do cross-verification of things like Interface-IDs and<br>
> such, you might as well have just improved the recently-added pcapng<br>
> format dissector in wireshark/tshark to add expert info for all the<br>
> conditions.<br>
<br>
</span>...and taken that dissector and turned it into a standalone verifying tool, for the benefit of those who, for whatever reason - whether we deem it legitimate or not - want a standalone tool rather than having to use Wireshark/TShark as such a tool.<br>
<br>
(Yes, I think it would be a good thing to have a verifier that's independent of libpcap's pcapng-reading code, Wireshark's pcapng-reading code, and Wireshark's pcapng-file-dissecting code.  So perhaps adding all the details would be a good thing, *even if it duplicates Michał's efforts*.  Sometimes duplication of effort is a Good Thing, especially when it comes to interoperability in a world where we expect duplicate implementations to exist, and this is such a world - I don't expect every packet sniffer either to use libpcap's code or to use Wireshark's code, especially not third-party commercial products.)<br></blockquote><div>+1 with Guy, can be a nice to have a (small) tool for check pcapng stuff.<br><br></div><div>Regards, <br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5">_______________________________________________<br>
pcap-ng-format mailing list<br>
<a href="mailto:pcap-ng-format@winpcap.org">pcap-ng-format@winpcap.org</a><br>
<a href="https://www.winpcap.org/mailman/listinfo/pcap-ng-format" rel="noreferrer" target="_blank">https://www.winpcap.org/mailman/listinfo/pcap-ng-format</a></div></div></blockquote></div><br></div></div>