fengweihao
|
611b6645b2
|
TSG-1818 insert和hijack增加注入流量控制
|
2020-06-04 20:22:31 +08:00 |
|
luwenpeng
|
05c7528bfd
|
TSG-1719 功能端增加 dynamic bypass 选项 trusted_root_cert_is_not_installed_on_client && TSG-1687 pinning 功能优化
v4.3.3-20200528
|
2020-05-25 16:35:36 +08:00 |
|
fengweihao
|
58f5212d12
|
TSG-1742 日志增加c2s_bytes和s2c_bytes字段
|
2020-05-21 18:56:55 +08:00 |
|
fengweihao
|
55ecb52ad0
|
TSG-1723 日志中填写“设备编号”字段
|
2020-05-21 17:15:40 +08:00 |
|
luwenpeng
|
481f754275
|
TSG-1518 改进TFE查询Certstore过程的异常处理机制：增加 enable_health_check 配置项
|
2020-05-19 13:29:59 +08:00 |
|
luwenpeng
|
f4b2f1a484
|
TSG-1518 改进TFE查询Certstore过程的异常处理机制
|
2020-05-18 20:32:38 +08:00 |
|
fengweihao
|
0d5244ca30
|
TSG-1331 Settings ACK帧问题修复
|
2020-05-11 17:19:44 +08:00 |
|
fengweihao
|
374930d65c
|
修改按比例执行策略功能
v4.3.2-20200506
|
2020-04-29 17:11:10 +08:00 |
|
fengweihao
|
d1712adca1
|
TSG-643 Deny动作配置对象请求体问题
增加按比例执行策略功能
|
2020-04-29 14:00:13 +08:00 |
|
luwenpeng
|
04ed73db0e
|
TSG-1280 修改 debug log
|
2020-04-28 18:52:44 +08:00 |
|
luwenpeng
|
3156fbfa27
|
TSG-1280 修改 pangu_http.json/table_info.conf
|
2020-04-27 12:13:48 +08:00 |
|
luwenpeng
|
5d0328c9f8
|
TSG-1280 修改 decryption profile 功能的接口
|
2020-04-27 11:57:18 +08:00 |
|
luwenpeng
|
d88075cd2c
|
TSG-1280 修改 debuglog
|
2020-04-26 21:12:54 +08:00 |
|
luwenpeng
|
172b3b2907
|
TSG-1280 Proxy TFE使用Decryption Profile获得部分拦截参数
|
2020-04-26 17:10:37 +08:00 |
|
luwenpeng
|
a56d9fe8df
|
TSG-1009 修改配置文件：增加配置项 disable_coredump
|
2020-04-24 11:59:58 +08:00 |
|
luwenpeng
|
d2d9dd65b3
|
TSG-1009 增加配置项 disable_coredump
|
2020-04-20 13:34:42 +08:00 |
|
fengweihao
|
cc89b5bbe9
|
TSG-1322 阻断页面表名变更，导致无法显示上传页面
v4.3.1-20200423
|
2020-04-17 17:40:29 +08:00 |
|
fengweihao
|
ab492252a9
|
TSG-1167 proxy-event-log增加注入文件大小
|
2020-04-03 16:16:07 +08:00 |
|
luwenpeng
|
c94eab176b
|
TSG-935 修复 bug，修改 kafka logger 返回值的判断条件
|
2020-04-01 13:43:57 +08:00 |
|
luwenpeng
|
b18cc3928c
|
TSG-935 当 disable kafka log 时，不再解析 broker_list
|
2020-04-01 13:43:57 +08:00 |
|
luwenpeng
|
8079c4142f
|
TSG-935 重构 kafka log 接口
|
2020-04-01 13:43:57 +08:00 |
|
fengweihao
|
12e8003d29
|
修改table_info支持IP虚表
增加对APP_ID配置默认扫描
|
2020-04-01 11:13:53 +08:00 |
|
fengweihao
|
fa36be47db
|
pangu_http.json关于安全策略配置字段错误
|
2020-03-18 15:53:01 +08:00 |
|
luwenpeng
|
9a58460460
|
TSG-700 中间证书缓存条件，与证书校验开关无关，tfe按照x509/openssl的标准校验证书
|
2020-01-17 14:15:00 +08:00 |
|
luwenpeng
|
adda5eca92
|
TSG-700 修改中间证书可信的判断依据(之前:仅验证界面配置的校验项，通过则认为中间证书可信，当校验选项较少时，会误缓存不可信的中间证书；现在:所有校验选项全开启且校验通过才认为中间证书可信，才会缓存)
|
2020-01-16 18:52:58 +08:00 |
|
luwenpeng
|
92060eeaab
|
修改中间缓存证书的 debug 日志的级别
|
2020-01-08 14:29:55 +08:00 |
|
luwenpeng
|
7930500cc1
|
向 tfe 的 FieldStat 中输出可信证书的数量
|
2020-01-08 14:16:23 +08:00 |
|
luwenpeng
|
3f88682d7d
|
增加中间证书缓存表 PXY_EXCH_INTERMEDIA_CERT 的 maat 配置
|
2020-01-06 18:28:13 +08:00 |
|
luwenpeng
|
c58e459005
|
修改在可信证书存储中查找中间证书的方式：之前是通过 subject 查找，无法处理 subject 同名的问题；现修改为完全匹配
|
2020-01-06 18:17:13 +08:00 |
|
luwenpeng
|
b8e7bd0347
|
Merge branch 'feature-trusted-intermediate-cert-cache' of https://git.mesalab.cn/tango/tfe into feature-trusted-intermediate-cert-cache
v4.3.0-20200103
|
2020-01-03 16:22:20 +08:00 |
|
luwenpeng
|
990550ce1e
|
bugfix lookup by X509_get_subject_name
|
2020-01-03 16:21:46 +08:00 |
|
陆秋文
|
1298fe785a
|
变更CI提交的仓库名称。
|
2020-01-03 15:36:55 +08:00 |
|
luwenpeng
|
2a5b6803f2
|
#179 traffic_mirror 插件支持 enable/disable 配置项，但是当配置为 disable 时，traffic_mirror_init_cb() return -1，tfe 直接退出
|
2020-01-03 13:30:55 +08:00 |
|
luwenpeng
|
acbaac0e98
|
bugfix lookup by X509_get_subject_name
|
2020-01-02 18:45:42 +08:00 |
|
luqiuwen
|
3a5c247251
|
修正Artifact文件名的问题。
|
2020-01-02 18:39:57 +08:00 |
|
luqiuwen
|
c2a8650d45
|
修正功能分支中Package变量定义的问题。
|
2020-01-02 17:26:39 +08:00 |
|
luqiuwen
|
32b926b505
|
迁移到PULP3。
|
2020-01-02 16:55:52 +08:00 |
|
luwenpeng
|
e1489275a3
|
修改日志，输出 sni
|
2019-12-24 16:47:50 +08:00 |
|
luwenpeng
|
d6d5560564
|
更新配置文件，设置中间缓存可信证书的 topic 为 PXY-EXCH-INTERMEDIA-CERT
|
2019-12-24 13:52:40 +08:00 |
|
luwenpeng
|
ffcac0c94c
|
merged 冲突
|
2019-12-24 13:49:21 +08:00 |
|
luwenpeng
|
8e58380a8a
|
更新配置文件，设置中间缓存可信证书的 topic 为 PXY-EXCH-INTERMEDIA-CERT
|
2019-12-24 13:46:55 +08:00 |
|
luwenpeng
|
2f66302a74
|
TSG-148 更新 tfe.conf
|
2019-12-24 13:46:55 +08:00 |
|
luwenpeng
|
6a335e0072
|
TSG-148 修复笔误
|
2019-12-24 13:46:55 +08:00 |
|
luwenpeng
|
67c27a2fb5
|
TSG-148 修改录入 kafka 数据格式，修正代码格式
|
2019-12-24 13:46:55 +08:00 |
|
luwenpeng
|
daa1899f91
|
#177 在用户访问的过程中，缓存未见到过、可信的中间证书到 kafka（TODO kafka 数据录入格式待沟通，待联调测试）
|
2019-12-24 13:46:55 +08:00 |
|
luwenpeng
|
3a68352964
|
#177 在用户访问的过程中，获取未见到过、可信的中间证书
|
2019-12-24 13:46:55 +08:00 |
|
fengweihao
|
fe7fc6fa9c
|
TSG-511 proxy事件日志action统一赋值处理
|
2019-12-20 10:08:30 +08:00 |
|
fengweihao
|
5cdd28235d
|
日志接口、扫描接口修复
1)日志发送接口：增加对非结构化日志判断
2)扫描接口：对客户端请求中HOST字段为空情况，扫描不在扫FQDN域
|
2019-12-11 15:28:36 +08:00 |
|
luwenpeng
|
a3856d20e7
|
TSG-148 更新 tfe.conf
|
2019-12-06 17:40:03 +08:00 |
|
luwenpeng
|
e430ac47e4
|
TSG-148 修复笔误
|
2019-12-06 17:25:35 +08:00 |
|