gfwleak/tango-tfe
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,108 Commits 24 Branches 221 Tags
d2b7d30e96e81666f1563f27ae891ee0cf1fb84c
Commit Graph

246 Commits

Author SHA1 Message Date
wangmenglan
d2b7d30e96 TFE增加Policy Hit Intercept的监控指标 2024-07-10 15:52:44 +08:00
luwenpeng
1ef48bfa10 将TFE最大工作线程数从128调整到256 2024-04-30 10:21:20 +08:00
wangmenglan
db3d812d22 bugfix:增加异常处理 2024-04-24 15:55:29 +06:30
fengweihao
32226c9734 TSG-20185 Proxy支持IP+Port组合object 
TSG-19907 修复笔误doH日志中多次发送decoded_as字段
TSG-19820 Protocol Field中Request Body/Response Body选择非运算时，无法命中策略
TSG-19540 修复Manipulation策略中Protocol选择UDP/ICMP时,选择非无法命中策略
TSG-19337 界面展示一致性，Proxy的Manipulate日志中的IP Protocol统一小写
TSG-19480 修复Metric中命中策略统计和Throughput的时机不一致，造成界面展示歧义
 2024-03-28 16:50:15 +08:00
wangmenglan
a2dce7672a TSG-19479 调整发送metrics的时机 2024-02-22 18:05:41 +08:00
fengweihao
43a9b6474e TSG-19435 修复Manipulation以Port作为Condition时,策略无法命中 2024-02-22 17:18:48 +08:00
fengweihao
2c32c20e23 TSG-18425 Proxy支持port object匹配 TSG-19090 Proxy支持Protocol Object匹配 2024-02-01 16:03:49 +08:00
luwenpeng
9c9cc1de75 TSG-18972 TFE适配PXY_INTERCEPT_COMPILE字段decryption -> decryption_profile变更 2024-01-31 11:30:41 +08:00
wangmenglan
86e2eb3b99 PacketIO实时发送metrics统计 2024-01-25 18:45:57 +08:00
fengweihao
ad21a6ac3d TSG-18596 修复Redirect-DoH策略无法命中 
TSG-18558 Manipulation日志中，有字节数和包数均为0的日志存在
 2024-01-15 15:50:58 +08:00
wangmenglan
b1f670c05d perf:通过控制报文PACKET_CUR_DIR字段判断当前包的方向，不再默认active控制报文为C2S方向 2024-01-05 15:24:24 +08:00
wangmenglan
9ce2d57082 解决编译问题 2024-01-04 16:45:47 +08:00
wangmenglan
a1f2fde9dd bugfix: TSG-18316 修正获取拦截策略编译表的do_log字段 2024-01-04 15:02:52 +08:00
luwenpeng
4e35c47324 关闭Packet Log, 修正dup packet bytes 2024-01-03 19:48:49 +08:00
wangmenglan
dae38c5144 TSG-18200 Packet IO不再通过dir方向判断c2s/s2c 2024-01-03 19:43:51 +08:00
fengweihao
058a5e6e66 TSG-18177 Proxy删除关于FQDN Category的配置加载和扫描, Proxy适配maat_scan_group函数变更 2024-01-03 17:26:20 +08:00
luwenpeng
cbd98507a2 TSG-18285 TFE的Packet IO模块支持重复流量识别 2024-01-02 18:47:49 +08:00
luwenpeng
9d3dcce1ab 优化ATOMIC_READ：使用__atomic_load_n替换__atomic_fetch_add 2023-12-29 18:10:46 +08:00
luwenpeng
9355ec33d1 优化io_uring的热点代码 2023-12-29 18:10:46 +08:00
wangmenglan
b011a92680 perf: 控制报文标识为双向流时，校验sid、route_ctx和packet header 2023-12-29 10:57:53 +08:00
fengweihao
f69de9f4e3 TSG-18071 选择Internal作为Condition时，无法命中策略 2023-12-25 14:43:00 +08:00
luwenpeng
4f9372d966 TFE根据拦截策略编译表的do_log字段判断是否发送log_update的控制报文 2023-12-20 19:01:54 +08:00
fengweihao
7fcaefccad 优化kafka句柄创建和TOPIC注册 2023-12-19 14:23:55 +08:00
fengweihao
b3700966fd TSG-17862 Proxy支持Internal IP address和Exteral IP Address的扫描, 支持以Topic方式上传HTTP请求体/应答体 2023-12-14 15:08:19 +08:00
fengweihao
b801ca9d3b TSG-17840 Proxy适配日志结构变更 2023-12-08 18:12:53 +08:00
fengweihao
72f7290ccd TSG-17777 优化App ID的扫描处理逻辑, HTTP多次扫描支持非配置 
TSG-17797 TFE适配虚拟表名变更
 2023-11-24 15:26:23 +08:00
wangmenglan
15582f5d51 控制报文log_update,增加proxy_rule_list和proxy_action字段 2023-11-21 18:57:52 +08:00
luwenpeng
70dab4a183 feature: TSG-17786 TFE增加对intercept策略的排序功能 2023-11-21 17:17:26 +08:00
wangmenglan
30922a45a8 适配控制报文格式修改 2023-11-20 18:29:03 +08:00
luwenpeng
a63b66fe14 bugfix: Decrypted traffic TCP handshake packet invalid direction 2023-11-20 14:52:56 +08:00
luwenpeng
c9623b5ccd 修正Decrypted Traffic TCP hanshake Packet的TCP Option 2023-11-15 18:18:23 +08:00
luwenpeng
c3b887f1c5 perf: 性能优化 
* io_uring使用buffer pool避免内存分配与释放
    * packet io thread与worker thread无锁访问cmsg
    * 为解密流量的fd设置默认的TTL
 2023-11-14 18:54:40 +08:00
luwenpeng
2b00650d3e TCP handshake for decrypted traffic disables IP fragmentation 2023-11-07 17:57:52 +08:00
wangmenglan
cc1a6f7a87 bugfix: send packet enable rehash 2023-10-17 17:51:53 +08:00
wangmenglan
6b1aae23bb bugfix:修复cmsg被释放后，继续使用导致core 2023-10-10 19:42:12 +08:00
wangmenglan
2d2c72661a 修复ETH_P_8021AD协议解析 2023-09-08 13:54:24 +08:00
wangmenglan
420e41cda8 🐞 fix(TSG-16240): 修复Intercept选择http协议时，日志中Intercept Status值为passthrough 2023-08-28 18:31:20 +08:00
wangmenglan
9f2bf29f67 🐞 fix(TSG-16684): 修复单向流被拦截，无法打开页面 2023-08-17 11:49:44 +08:00
luwenpeng
bc39cd0706 TFE适配MRZCPD的分流算法的变更；并增加分流的调试日志 2023-08-08 10:55:42 +08:00
fengweihao
e43b4954b5 TSG-16126 修复Proxy Events日志中存在c2s和s2c有字节数为0的问题 2023-08-02 16:55:56 +08:00
fengweihao
2451bd795c TSG-16056 修复deny动作，修复tsg_lua多线程调用问题和tfe编译告警 2023-07-11 16:28:52 +08:00
luwenpeng
fb0bc397e9 ✨ feat(TSG-15641): Packet IO控制报文字段调整 2023-06-19 18:35:37 +08:00
wangmenglan
7486f6f451 🐞 fix(TSG-15620): Packet IO设置CMsg字段TFE_CMSG_STREAM_TRACE_ID 2023-06-16 20:00:09 +08:00
wangmenglan
30f0f83566 TSG-15510 修复No Intercept没有发送metrics 2023-06-13 20:23:57 +08:00
wangmenglan
5ad6ef771d 调整日志输出 2023-06-12 19:47:58 +08:00
wangmenglan
9e75c71d94 命中no intercept，不发送log 2023-06-09 18:24:38 +08:00
wangmenglan
2741eb117a bugfix: 配置检查判断错误 2023-06-09 15:31:34 +08:00
wangmenglan
e716f21b8e TFE 在多线程模式下bpf_hash_mode配置不符合预期时，启动失败 2023-06-08 17:17:10 +08:00
luwenpeng
db5530aa56 TSG-15381 TFE适配MAAT4的maat_plugin_table_get_ex_data()接口变更 2023-06-08 16:44:34 +08:00
wangmenglan
396f8426f9 Packet IO支持单向流发送日志 2023-06-06 19:28:56 +08:00