gfwleak/tango-tsg-master
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
463 Commits 12 Branches 296 Tags
90dbd4030e8a0be2d904080f29d0134afcd9a446
Commit Graph

207 Commits

Author SHA1 Message Date
liuxueli
d8b595ff2b TSG-15014: 使用错误的bridge id获取异步存储空间，导致内存被覆写 2023-05-15 17:01:06 +08:00
刘学利
5fddc67348 TCP ENTRY PENDING状态时收到SCE的LOG UPDATE控制报文，导致未解析真正的第一个带负载原始包 2023-05-15 04:08:18 +00:00
liuxueli
c04914d993 修复命中intercept、service chaining、shaper的策略且未配置SID时不保存命中结果的问题 2023-05-15 03:03:21 +00:00
杨玉波
ee0f57d6d3 TSG-14928: 接收通知的ssl_intercept_info信息,填充到Proxy_intercept_event日志中发送; 接收SCE/SHAPER通知的日志信息 2023-05-10 15:43:03 +08:00
刘学利
c5e959492d TSG-14932: 控制报文中需增加service chaining和shaping的SID, 保证SID的顺序 , TFE -> service... 2023-05-09 11:26:57 +00:00
liuxueli
5e42de3213 统一proxy_sid的变量名称 2023-05-06 15:37:43 +08:00
刘学利
224f503289 TSG-14654: 控制报文格式调整, 增加将cmsg字段发送给TFE, 控制报文采用mpack封装格式 2023-05-06 02:23:12 +00:00
liuxueli
4bafeced19 提供根据策略通知捕包或者镜像流量的接口 2023-04-28 10:17:10 +08:00
杨玉波
ecd1177511 fix TSG-14832:Monitor SSH的策略，安全日志中有对应策略的日志，但策略详情页log count为0 2023-04-24 01:42:18 +00:00
yangwei
4469473094 🐞 fix(is_only_monitor): 修复判断仅命中Monitor条件 2023-04-17 21:57:51 +08:00
yangwei
caf1f6c64f 🦄 refactor(tsg entry): 对发送active状态的sid增加本地日志，info级别 2023-04-17 21:47:26 +08:00
yangwei
48dbb9e61c 🐞 fix(matched_security_rules_deal): 命中Allow后，由kill_other改为kill_follow 2023-04-17 19:55:02 +08:00
Yang Yubo
3e9f0aa730 fix TSG-14676:Drop After N Packets设置为非0值时，安全日志中有对应策略的日志，但策略详情页显示Log Count为0 2023-04-12 18:34:17 +08:00
刘学利
b696e82879 TSG-13778 TSG master支持MAAT4 2023-04-03 08:30:49 +00:00
刘学利
bbc31c8d10 TSG-13777: 支持同步流状态及命中策略ID 2023-03-01 05:09:34 +00:00
liuxueli
4ba6f096a1 TSG-13934: 扫描APP命中monitor策略后，扫描IP+APP命中intercept策略，未正常执行intercept动作 2023-02-23 11:04:00 +08:00
liuxueli
0664722444 对命中的策略去重后，若无新增命中策略则不通知shaping 2023-02-22 18:27:33 +08:00
liuxueli
a5d3049796 TSG-13815 - Drop packet after N packet填写非0值，deny动作ssh协议无法阻断 2023-02-21 21:29:29 +08:00
liuxueli
873b2a5a29 TSG-13844: 修复内存泄漏的问题 2023-02-20 15:05:26 +08:00
liuxueli
9feef2359a TSG-13817,TSG-13815: 从bridge中回去命中的deny result，修复设置drop after N packet参数后无效果的问题 2023-02-16 19:56:22 +08:00
liuxueli
ce5ab5a3ba TSG-13659: 修复误将security policy通知shaping master，导致应用重启的问题 
TSG-13727: 修复Intercpt动作重复发送日志的问题
 2023-02-14 18:01:34 +08:00
liuxueli
41186dd8c7 master命中策略的链接，链接结束时需单独发送日志 2023-02-10 21:54:35 +08:00
刘学利
1332eedb94 TSG-13584: Firewall的安全日志依赖session record日志,修复TRAFFIC_SHAPING_PROFILE表是否生效字段编号定义错误,使用cppcheck进行代码检查 2023-02-09 07:14:55 +00:00
刘学利
6756fcdf7a TSG-13421: 不再处理UNCATEGORIZED=8000的识别结果,保证Application Full Path填充为空,增加gtest测试用例 2023-02-07 09:33:49 +00:00
刘学利
ccf02881fa TSG-13520,TSG-13356: 支持通过tsg_pull_shaping_result函数获取命中的shaping策略,增加common_shaping_rule_ids日志字段,支持通过bridge接口及时通知命中的shaping策略,增加gtest测试用例 2023-02-07 02:51:03 +00:00
liuxueli
7ea9288da4 TSG-13031: 没有原始数据包时获取direction可能存在异常，调整获取direction的时机，即在第一个数据包时获取direction 2023-01-11 14:52:48 +08:00
刘学利
8e48dfd982 TSG-13344: app_label和app_full_path字段取值不同导致字段展示不一致 2023-01-11 01:37:14 +00:00
liuxueli
3965ac7150 TSG-13303,TSG-13304: 发送默认安全策略日志时访问空指针导致应用重启 2023-01-09 17:46:23 +08:00
liuxueli
e0f6856189 TSG-12336,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name 2022-12-30 17:30:53 +08:00
liuxueli
b5fbd190f1 TSG-12885: 安全策略支持drop动作中包含send reset/send icmp子动作，reset动作向前兼容 2022-12-29 18:02:55 +08:00
liuxueli
0def1fe023 TSG-13106: 支持Flag Object作为策略条件之一 2022-12-29 14:05:52 +08:00
刘学利
49f2557ed3 TSG-12336,TSG-12397,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name 2022-12-29 06:03:04 +00:00
liuxueli
72bb4479ca TSG-12681: 匹配识别协议开关不区分大小写，修复TSGX渲染配置文件的配置选项与功能定义大小写不一致的问题 2022-11-25 18:36:21 +08:00
liuxueli
2ad75bc41c TSG-11860 - 支持匹配Tunnel Object作为策略条件，以及输出Tunnel Object信息至安全日志和过渡日志 2022-09-09 14:53:07 +08:00
liuxueli
3db9fad79c TSG-11896: 增加回调表计数统计，便于统计回调表中的配置量、定位内存是否及时释放 2022-09-09 14:53:07 +08:00
彭宣正
b9fdb44645 ✨ feat(TSG-11870): 支持dtls 2022-09-07 19:54:52 +08:00
刘学利
c558ea4b71 TSG-11250: 支持从REDIS中读取移动网用户标识映射关系表并执行对应策略 2022-07-29 10:41:09 +00:00
liuxueli
c49b950a10 TSG-11147: 性能优化，使用sapp_get_platform_opt(SPO_CURTIME_TIMET_MS)代替clock_gettime() 2022-07-20 17:21:17 +08:00
liuxueli
42e2bd020e TSG-10804: 支持monitor动作根据DO_LOG字段实现可选的记录非结构化日志 2022-07-01 17:08:16 +08:00
liuxueli
89966c851a OMPUB-509: 使用bridge模式通知LUA的抽取结果，变更app_extra_info日志字段格式，用JSON数组表示 2022-06-28 15:01:14 +08:00
liuxueli
0d47ea1fa2 TSG-10533: 增加日志公共字段common_app_identify_info，用于展示APP识别的过程 2022-06-02 16:57:11 +08:00
liuxueli
0af47e8a49 TSG-9128: HOST和URL属于同一优先级，保证安全模块和代理模块相同策略条件下，优先级效一致 2022-06-02 10:48:00 +08:00
liuxueli
557b37575f TSG-10703: 支持识别rdpudp协议 2022-06-01 11:14:03 +08:00
刘学利
f7c0f018be TSG-10275: kafka缺少topic时触发发送日志降级机制，仅丢弃本topic的日志，不影响别的topic日志发送 2022-05-17 10:05:40 +00:00
刘学利
0c181467c2 TSG-10110: 支持在策略日志中填充RDP协议字段 2022-05-16 02:15:23 +00:00
杨文林
14cf2b75b6 TSG-10101: 修复其他插件命中后处理tamper导致重启并重构业务流程 2022-04-07 10:07:54 +00:00
liuxueli
7a7e5ee131 TSG-10056: DNS data_entry入口函数命中策略，并设置了ratelimit的标志，但是返回值为killother导致未进入all_entry函数入口，故未执行ratelimit的动作 2022-04-02 17:52:06 +08:00
liuxueli
e47217fe60 TSG-10101: 增加tamper功能开关，默认关闭 2022-03-29 15:19:07 +08:00
liuxueli
7f97d13ddf TSG-9908: 支持unknown APP的策略执行及发送日志 2022-03-10 17:19:39 +08:00
liuxueli
a98998993a TSG-9722: 适配APP执行default动作 2022-03-02 20:05:31 +08:00