gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
465 Commits 92 Branches 330 Tags
02517da12bd6c5d79dd89c8e2e480a30dfbe6dd0
Commit Graph

465 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
lijia
02517da12b 升级: sapp-4.2.52.f0417b6, wire_graft-1.3.7 
TSG-7746 - 修复bridge接口内存泄漏BUG.
 2021-09-13 16:55:30 +08:00
fengweihao
63ad615cca 更新tsg-ddos-sketch到v1.0.12,版本修改：修复Udp上报问题 2021-09-13 07:03:41 +00:00
fumingwei
3a1d73991f bugfix:卸载rsyslog-kafka和librdkafka来修改自编译librdkafka安装失败问题 2021-09-13 14:11:26 +08:00
fumingwei
9a6c26e12d bugfix:增加provision.yml.d配置文件目录快照 2021-09-13 11:09:07 +08:00
fumingwei
7424ab32ac bugfix:删除7400service使用conditionFileExists选项 2021-09-13 11:09:07 +08:00
fumingwei
db4be7f6f8 bugfix:增加7400通过provision-config-apply重启服务操作 2021-09-13 11:09:07 +08:00
fumingwei
56966169ed bugfix:修复9140上provision-config-apply执行后，服务启动失败问题 2021-09-13 11:09:06 +08:00
fumingwei
2248a1dc3f bugfix:删除使用workload-pre.target,使用conditionFilesExists systemd选项判断tsg-os-provision是否执行成功 2021-09-13 11:09:06 +08:00
fumingwei
0ffa8c2371 bugfix:TSG-7679:检查9140 service启动顺序对mrenv服务的影响 2021-09-13 11:09:06 +08:00
fumingwei
6fdb6cf220 bugfix:TSG-7633:9140环境下修改tsg-os-provison脚本位置，为tsg-os-provision-config-apply脚本增加可执行搜索路径 2021-09-13 11:09:06 +08:00
fumingwei
3b201023e2 feature:TSG-7616:新增tsg-os-provision provision.default.yml配置文件和provision.yml.d配置文件目录 2021-09-13 11:09:05 +08:00
fumingwei
5391701b74 bugfix:删除kakfa从公共yum源上安装的代码 2021-09-11 17:41:45 +08:00
liuxueli
37cdbddfba 更新 librdkafka fw_mail_plug capture_packet_plug app_sketch_local tsg_master tsg_conn_sketch，修复或新增： 
TSG-7629 - 支持使用range配置redis端口范围
TSG-7601 - 同步会话记录日志中的mail EML文件存储路径，至mail监测日志
TSG-7041 - 新疆环境KAFKA客户端运行中报错，不影响发送日志
修复app_sketch_local内存泄漏的问题
 2021-09-11 16:19:15 +08:00
fumingwei
f75f2b4487 bugfix:TSG-6638:全新安装（升级？）后部分自检项短时间内不通过 2021-09-09 22:20:05 +08:00
lijia
7e5d40653e 更新sapp_v4.2.50, tcpdump_mesa_v1.0.8, wangw_v.1.3.5, wire_graft_v1.3.6, 
TSG-7544 - sapp inline模式icmp保活应答包seq=0错误;
TSG-7563 - 自建GRE测试环境sapp反向发送RST失败;
TSG-7440 - sapp设置流BYPASS以抵御flood攻击的影响;
TSG-7621 - sapp不支持Vxlan内层HDLC, PPP封装格式;
TSG-7542 - 在GRE协议上测试ftp协议时，sub action为rst时，ftp没有阻断;
TSG-7561 - sapp和tcpdump_mesa支持捕获bypass的包;
 2021-09-09 18:31:11 +08:00
liuxueli
d1acec6788 更新quic、app_sketch_local插件，修复或新增： 
TSG-7670 - app_sketch_local添加streaminfo到uthash耗时较大(偶尔到120ms)
TSG-7682 - 新疆环境：QUIC解析层解析加密SNI异常导致SAPP重启
TSG-7551 - quic解析层支持解析GQUIC 35/39
TSG-7627 - 新疆环境：解析加密QUIC SNI导致watchdog timeout
TSG-7636 - 修复QUIC解析层存在的读越界问题
TSG-7634 - QUIC解析层支持解析gquic 23/34/37/41/44的SNI
 2021-09-08 18:40:50 +08:00
fengweihao
9399aa41c0 更新app-proto-engine到v1.0.11,版本修改：TSG-7674 未加载License时正常运行，输出状态到Nezha，删除启动失败对sapp影响 2021-09-08 18:18:34 +08:00
fengweihao
0ad5064e9d 更新tsg-ddos-sketch到v1.0.9,版本修改：增加file_stat输出，代码优化，配置参数变更 2021-09-08 18:18:34 +08:00
liuxueli
15329aeb79 更新插件：tsg_master quic rtp tsg_conn_sketch capture_packet_plug，修复或适配功能： 
TSG-7607 - firewall 适配TOPIC名称变更
TSG-7600 - 根据APP_ID_DICT中的timeout时间设置流超时时间
TSG-7626 - 新疆发现: IP归属地日志字段仅存在一级
TSG-7551 - quic解析层支持解析GQUIC 35/39 DONE
TSG-7627 - 新疆环境：解析加密QUIC SNI导致watchdog timeout
TSG-7636 - 修复QUIC解析层存在的读越界问题
TSG-7634 - QUIC解析层支持解析gquic 23/34/37/41/44的SNI
TSG-7604 - 新疆环境发现: RTP解析层将DNS数据包误识别为RTP协议
TSG-7624 - 捕包插件适配topic名称变更
TSG-7628 - 新疆环境：tsg_conn_sketch会话记录插件处理SIP流量延时较高
 2021-09-07 03:38:38 +00:00
liuxueli
930856d420 TSG-7612: telegraf连接kafka需要加认证及适配topic变更 2021-09-07 03:38:38 +00:00
songyanchao
d7ee49e4c4 ✨ feat(TSG-9140): TSG-9140集成nz-talon 
TSG-OS-9140集成nz-talon安装包
 2021-09-03 08:03:39 +00:00
Lu Qiuwen
be2a7862e2 TSG-7602 修正OS候选版本、正式版本版本号前缀有两个v的问题。 2021-09-02 15:26:41 +08:00
luwenpeng
8cdf74b52c TSG-7617 Proxy适配TOPIC名称变更(将PROXY-EVENT-LOG改为PROXY-EVENT)，并开启kafka加密 2021-09-02 10:04:23 +08:00
songyanchao
f9e15f348c 🎈 perf(TSG-OS): Service Optimization 
Service Optimization
 2021-09-01 18:20:50 +08:00
fumingwei
cd0bcccf54 TSG-7568: facebook、twitter，Monitor动作无日志 v21.08 v21.08-rc3 2021-08-27 19:48:07 +08:00
liuxueli
947fb50a1e 更新mail、quic解析层，修复: 
TSG-7556 - QUIC解析层支持解析quic RFC9000加密SNI
TSG-7228 - 会话日志存在流量误识别:http Server Port为8080，误识别为mail协议
TSG-7215 - Session Record下载邮件EML失败，提示Failed - File Incomplete
v21.08-rc2 		2021-08-26 13:37:41 +08:00
liuxueli
51f8a834cb 更新tsg_master、fw_ssl_plug插件，修复： 
TSG-7511 - 2021-08-19 事件日志中出现未知策略ID及动作的日志
TSG-7549 - 安全事件日志中SMTPS、POPS、IMAPS出现重复日志
v21.08-rc1 		2021-08-24 20:51:50 +08:00
liuxueli
1b29ffcc2b 更新tsg_master、app_sketch_local、quic 
TSG-7531 - app_sketch_local在SOCKS的流量下会多次设置MAAT_SET_SCAN_LAST_REGION导致SAPP重启
TSG-7298 - QUIC解析层支持解析quic-ietf加密SNI
TSG-7510 - tsg_master提供发送payload到kafka的接口
TSG-7218 - 调整tsg-master日志级别或日志输出，输出MAAT策略回滚/同步等信息
TSG-7483: 未判断vlan的enabled，导致命中监测即回传镜像流量到第三方
v21.08-rc0 		2021-08-24 14:31:28 +08:00
lijia
81e4d7d49e 升级sapp版本至v4.2.49: 
TSG-7466, sapp dumplist模式, 如果运行目录没有dumpfile文件, 提示读取dumpfile失败;
TSG-7467, v4.2版本不再需要mrtunnat, 原来通过marsio ctrlzone获取vxlan信息功能失效, 改成由sapp实现原有功能;
TSG-7498, inline keepalive统计状态默认输出到telefraf, 且不受配置文件控制;
TSG-7528, 修复第一个带负载的包就是乱序包, 且无TCP插件持续返回GIVEME的情况下, TCPALL插件获取原始包选项错误;
 2021-08-24 11:33:12 +08:00
fumingwei
fb4e9f9038 bugfix:修改ntpd开启自启失败问题 2021-08-23 14:26:00 +08:00
fumingwei
6d79b2c281 bugfix:更名tsg-start.sh为tsg-os-provision-config-apply.sh 2021-08-23 11:31:01 +08:00
Lu Qiuwen
5556f76cab TSG-7431 TSG-7527 禁止使用minidump时在记录coredump并调整本地coredump限制。 2021-08-20 18:58:43 +08:00
liuxueli
bf1f1dee6a 更新：tsg_master app_sketch_local libmaatframe capture_packet_plug，修复或新增： 
TSG-7483 - monitor流量转发vlan id默认关闭时，流量没有转发到第三方设备
TSG-7451 - Firewall 连接kafka时增加认证信息
TSG-7449 - app_sketch_local支持非的识别条件
TSG-5744 - AppSketch local与global性能联调
 2021-08-20 17:13:36 +08:00
fengweihao
2b89d6b305 更新tsg-ddos-sketch到v1.0.4,版本修改：TSG-7481 修复开启吞吐量统计开关后，DNS统计字节问题 2021-08-20 08:58:11 +00:00
luwenpeng
d0004d07d4 update tfe form 4.5.11 to 4.5.12 2021-08-20 08:56:56 +00:00
fumingwei
445dafdc13 feature:9140环境下新增tsg-start.sh脚本 2021-08-20 08:56:08 +00:00
fengweihao
f287ddf95b 更新app-proto-engine到v2.0.10,版本修改：设置识别app的最大处理包数 2021-08-20 16:44:10 +08:00
“pengxuanzheng”
3f37cf2dc4 📃 docs(TSG-7324): update sg_conn_sketch-3.0.19.9ad7e44 to tsg_conn_sketch-3.0.20.07a0a93 2021-08-20 15:58:21 +08:00
fumingwei
53e320bff8 bugfix:修改7400 mcn0板provision.yml.sample文件因tab键导致yml格式错误问题 2021-08-20 11:30:49 +08:00
fumingwei
79f6a60b96 feature:增加9140环境下tsg-os-provision-guard检查tsg-os-provision执行成功的功能 2021-08-20 11:30:49 +08:00
fumingwei
b7f30a53f2 feature:TSG-6634:新增workload.target和workload-pre.target,并设置workload.target为default.target 2021-08-20 11:29:57 +08:00
fengweihao
9fab4a097b 更新tfe到v4.5.11,版本变更: TSG-7473 HTTP内容关键字适配虚拟表名变更 2021-08-18 16:03:59 +08:00
fumingwei
329325caf4 refactor:修改setup_policy_log_nic_network.sh的路径由/data/tsg-os-provision变为/opt/tsg/tsg-os-provision/exec 2021-08-17 10:02:32 +00:00
fumingwei
963fb2bcb2 refactor:合并tsg-os-provison-convertor的功能到tsg-os-provision 2021-08-17 10:02:32 +00:00
liuxueli
2e76d55ce8 更新：app_proto_identify、fw_voip_plug插件，修复或新增： 
TSG-7356 - 安全策略allow动作不选application时，测试voip协议时，没有产生rtp日志
TSG-7456 - FW_VOIP_PLUG支持monitor动作将原始流量镜像至第三方
TSG-7450 - FW_VOIP_PLUG支持按链接限速
TSG-7448 - 一条RTP协议链接发送两条白名单日志
 2021-08-17 17:22:21 +08:00
fumingwei
ecff58ac00 feature:删除app_sketch_gloabal相关配置项，修改app_sketch_gloabal相关配置文件 2021-08-17 16:57:08 +08:00
fumingwei
4fe10d5716 bugfix:删除cache配置项 2021-08-17 16:51:31 +08:00
lijia
502f994484 TSG-7457, wire_graft添加链路信息标签内存泄漏; 
TSG-7421, wangw检测链路MTU;
TSG-7442, wangw在polling接口收包, 频繁调用recvfrom导致CPU占用率太高.
 2021-08-17 14:40:01 +08:00
“pengxuanzheng”
213ff648a2 📃 docs(TSG-7424): update fw_ssl_plug-3.2.0.ec688a9 to fw_ssl_plug-3.2.1.8e0550d 2021-08-16 09:22:04 +00:00
“pengxuanzheng”
16cd922de7 📃 docs(TSG-7424): update tsg_conn_sketch-3.0.18.a021039 to tsg_conn_sketch-3.0.19.9ad7e44 2021-08-16 09:22:04 +00:00