Commit Graph

672 Commits

Author SHA1 Message Date
zhengchao
d45a8e543b 在头文件的注释中说明Maat_cmd_append、Maat_cmd函数的删除操作可能失败,需要重试。 2017-08-07 18:00:49 +08:00
zhengchao
e4341ebea1 手工修复合并中的错误。 2017-08-07 17:08:52 +08:00
zhengchao
fc39c12d65 Merge branch 'MAAT_REDIS' of 10.0.6.226:mesa_framework/maat into MAAT_REDIS 2017-08-07 16:53:25 +08:00
zhengchao
b6a765b3ca 手工修复合并中的冲突。 2017-08-07 16:53:13 +08:00
zhengchao
f3a763d9a3 Merge branch 'master' into MAAT_REDIS
# Conflicts:
#	src/entry/Maat_rule.cpp
2017-08-07 16:30:08 +08:00
zhengchao
84a75c4494 1、由于取全量配置时不是原子的,keys命令拿到的配置,在get时已经置为OBSOLETE,进行了修复。
2、修复删除label时,忘记进行append计数;
2017-08-07 16:21:23 +08:00
zhengchao
d9af8ba6ff 【重要Bug修复】延迟删除机制与Rulescan延迟更新机制发生冲突。当两次删除配置删除间隔小于rulescan延迟更新时间时,会导致扫描线程访问已释放的group_rule,轻则崩溃,重则思索。 v1.9 2017-08-03 18:37:33 +08:00
zhengchao
ac0dae3b03 修改笔误。 2017-08-02 18:32:50 +08:00
zhengchao
80d620de70 在线exprid2region_id命中大量相同的district,导致锁冲突,将group中的互斥锁改为读写锁。 2017-08-02 18:30:16 +08:00
yw
db5e4ef609 FIX:memset table_name buff before copy in set_serial_rule 2017-07-26 09:53:35 +08:00
yw
745f4c21bb 1.REMOVE .a and .so, and add gitignore file
2.FIX reset_redis4maat.sh set SEQ value end with \r bug
2017-07-19 17:13:59 +08:00
zhengchao
be8751f7e9 修改label_id注释。 2017-07-12 17:17:47 +08:00
zhengchao
7c61b8a893 修改Maat中对sfh头文件引用。 2017-07-10 16:52:47 +08:00
zhengchao
300a34a015 头文件增加注释。 2017-07-10 15:54:48 +08:00
zhengchao
af9d086033 SFH minor bug fix。 2017-07-10 11:15:40 +08:00
zhengchao
f7d46536a8 正确处理SFH的最后一个字节。 2017-07-08 20:08:59 +08:00
zhengchao
f568adc795 无初始长度的文件,每次输入都进行查询。以后需要改进。 2017-07-08 19:42:30 +08:00
zhengchao
6ffc3e3ded 1、调整SFH的函数名和源文件名,原有使用sfh的用户会受到影响;2、digest_gen由目录遍历,改为单文件并在屏幕输出结果,便于通过命令行调用。 2017-07-08 19:23:17 +08:00
zhengchao
5ba84a69f1 修复fuzzy_digest中的bug。 v2.0 2017-07-08 18:34:56 +08:00
zhengchao
6a89f18d2f 在Maat_command.h中增加Maat_str_escape函数,供用户预先处理待输入的字符串规则。 2017-07-08 16:42:51 +08:00
zhengchao
59aa0419c9 Command接口中支持相似性匹配规则。 2017-07-07 20:51:55 +08:00
zhengchao
6339fa37c5 1、更新SFH和GIE;2、支持相似性字符串匹配; 2017-07-07 20:47:27 +08:00
zhengchao
757f8138ed 增加set_line、timeout、incrby、select的测试用例,自测通过。 2017-07-07 11:04:11 +08:00
zhengchao
3571096bb6 1、支持配置超时;2、支持plugin配置;3、支持标签查询;4、支持通过redis获取全局序列号; 2017-07-06 21:20:24 +08:00
zhengchao
1936dd60f2 Command增删功能调试通过。 2017-07-05 20:58:38 +08:00
zhengchao
5d765975d1 增加Redis4Maat初始化脚本 2017-07-05 19:24:50 +08:00
zhengchao
eb672ee77e 对于Append命令,redisGetReply需要多次调用。 2017-07-05 09:36:29 +08:00
zhengchao
484421c8cf 增加Command的测试用例。 2017-07-04 20:13:50 +08:00
zhengchao
f3999170db 编译通过,原有功能正常。 2017-07-04 20:13:36 +08:00
zhengchao
e739b2d961 Merge branch 'master' into MAAT_REDIS 2017-07-04 11:37:49 +08:00
zhengchao
45cf4a61f2 EVP_CipherUpdate函数不检查输入缓冲区长度,在外面进行判断。 2017-07-04 11:29:28 +08:00
zhengchao
8b0f0c89e9 Maat_stat中输出cmd计数。 2017-07-04 10:02:18 +08:00
zhengchao
ae263ee3c4 MAAT_JSON中不再需要compile_name和group_name字段。 2017-07-04 10:01:56 +08:00
zhengchao
fa3c675fd9 只需要将compile_hash设为线程安全,即可保证command线程和update线程的安全访问。 2017-07-03 20:15:39 +08:00
zhengchao
63b1a9b13e 初步完成编码,待解决配置结构化哈希的多线程安全访问。 2017-07-03 19:54:47 +08:00
zhengchao
7e68a46292 配置的组织关系放在Redis中。 2017-07-03 12:53:12 +08:00
zhengchao
d3cf4f5391 MAAT准备支持从REDIS接入配置。 2017-06-29 09:42:36 +08:00
zhengchao
07ea788eea 在处理MAAT组合扫描中最后一个域时,必须之前没有任何分组命中,才能进入快速路径。上一版本存在漏报可能。 2017-06-28 09:51:19 +08:00
zhengchao
255f0392be 可以提示MAAT组合扫描中最后一个域,可以提升与表达式运算性能。 2017-06-24 21:38:11 +08:00
zhengchao
8c4139c1bd cm_read_cfg_index_file函数由fscanf改为fgets后,feof行为变化,导致索引文件行数误判的bug。该bug在支持加密时引入。 2017-06-15 17:56:06 +08:00
zhengchao
96910820bb 修复MAAT_OPT_SCAN_DETAIL选项的默认值,应为返回命中位置,随不能发挥最大性能,但可以保持向前兼容。 2017-06-13 20:19:16 +08:00
zhengchao
37a94ea838 支持表文件加密。 2017-06-09 20:46:28 +08:00
zhengchao
e0cc61d7a7 修复boudary判断错误。 2017-05-24 14:03:15 +08:00
zhengchao
f6249e31dd add_expr_rule的去重功能,回终止在grouprule中记录的expr_id的加载,导致delete时,删除未在rulescan中加载的expr_id,命中batchupdate中的assert。 2017-05-24 13:55:35 +08:00
zhengchao
1f3d16e66f 增加Maat_feather函数对最大扫描线程数的判断。 2017-04-23 13:19:02 +08:00
zhengchao
ad15c6ec50 改进对digest类配置扫描速度的统计方式,原来只对触发GIE查询的输入做统计,改为所有输入文件都计入。 2017-04-23 12:19:36 +08:00
zhengchao
b870440d21 BUGFIX:修复expr_plus类型扫描误命中bug,原因是进行MAAT_SET_SCAN_DISTRICT时,如果district不存在,导致本次扫描时,错误的使用上次的district_id,进而误命中。 2017-02-17 18:16:37 +08:00
zhengchao
bad140f8df 改进在redhat 7.2和glibc2.12以下的编译问题。 2017-01-11 14:39:28 +08:00
zhengchao
9ee4a7a5ea 修复回调类配置注册线程不安全问题:若注册时恰好有配置更新,将产生无start的update callback。该问题由刘学利在线发现。 v1.8.2 2017-01-03 09:38:10 +08:00
zhengchao
c52c998343 重大bug:修复del_region_rule时未处理expr_plus表的bug。修复删除逻辑中,region_counter取rule_type错误的bug。 2016-12-30 18:07:19 +08:00