Commit Graph

863 Commits

Author SHA1 Message Date
songyanchao
0cffeacd43 🎈 perf(TSG-11030): 优化 0804 OFED编译时间
优化TSGXNXR620G40R01P0804版本OFED编译时间
2022-06-20 05:05:38 -04:00
“pengxuanzheng”
8f2a073903 🐞 fix(TSG-10999): update libhos-client-cpp-3.0.9 to libhos-client-cpp.3.0.10 v22.06-rc0 2022-06-17 08:02:50 +00:00
liuxueli
57ec6f6513 更新sapp、quic、app_sketch_local,修复:
OMPUB-526 - 福建项目:GTP层隧道地址为IPv6时,更新GTP IPV6隧道地址时按照IPV4处理导致GTP IPV6隧道地址错误,导致5G环境安全策略日志中存在大量S-GW IP错误的现象
TSG-10916 - 22.06版本ios环境下测试Instagram,发文字无阻断效果
TSG-10972 - 优化app_sketch_local插件的内存使用
OMPUB-527 - 【E21现场】DIR-IGW 10.219.11.5 QUIC解析层从解密后的client hello负载中解析user agent参数时,未对参数长度负值进行判断导致函数死循环触发sapp的watchdog timeout
2022-06-17 09:56:03 +08:00
jixinyi
7589c25af9 🔧 build: 同步更新stream_internal.h 2022-06-15 15:41:25 +08:00
jixinyi
df5cee5ac5 🐞 fix: (TSG-10422)::转换函数适配双向vxlan存储 2022-06-14 15:27:57 +08:00
liuxueli
7aa2c67d78 更新sapp、tsg_master、app_sketch_local,修复:
TSG-10883 - SAPP未提供获取链接最后一个数据包到达时间毫秒级的接口,导致计算链接通信时长(Duration)有误
TSG-10722 - HTTP会话命中拦截策略后,Session Record和Proxy Event中记录信息不一致
TSG-10720 - 同一DNS会话在Session Record和Security Events中大量字段不一致
2022-06-14 14:01:59 +08:00
liuxueli
33ea7df0a1 更新tsg_master、captuire_packet_plug,修复:
TSG-10911 - Deny子动作TEXT中的策略ID、用户信息变量不符合规范,ctemplate替换出现异常导致sapp重启
2022-06-14 10:50:36 +08:00
“pengxuanzheng”
b6790c091d 🐞 fix(TSG-10757): update fw_http_plug-4.1.3 to fw_http_plug-4.1.4 2022-06-13 08:05:58 +00:00
fumingwei
74b3e3148a bugfix:TSG-10819:修改ansible升级到2.12后ansible.cfg没有默认配置项的bug 2022-06-12 13:40:50 +00:00
“pengxuanzheng”
8876b4ca46 🐞 fix(OMPUB-520): update libhos-client-cpp-3.0.8 to libhos-client-cpp-3.0.9 2022-06-10 10:03:38 +00:00
“pengxuanzheng”
d90ec9de43 🐞 fix(TSG-10868): update tsg_conn_sketch-3.3.5 to tsg_conn_sketch-3.3.6 2022-06-10 09:59:43 +00:00
“pengxuanzheng”
74643140de 🐞 fix(TSG-10757): update fw_http_plug-4.1.2 to fw_http_plug-4.1.3 2022-06-09 01:55:16 +00:00
彭宣正
e40db25b14 取消tsg_conn_sketch的自动依赖 2022-06-07 13:51:54 +00:00
jixinyi
5939839893 🐞 fix: (TSG-10422)修正vxlan_type 2022-06-07 11:47:07 +00:00
dumeijie
52c8e097ca TSG-10387: add sip allow; TSG-10752: fix use onnx memory leak 2022-06-07 19:30:14 +08:00
“pengxuanzheng”
8e99c10346 feat(OMPUB-411): 更新HOS 配置 2022-06-07 11:07:47 +00:00
“pengxuanzheng”
9e05c7b103 🐞 fix(TSG-10769, TSG-10774): 安全策略捕包文件以策略id划分而不是按流划分 2022-06-07 11:07:47 +00:00
“pengxuanzheng”
3b3747b4ac 🐞 fix(OMPUB-411): 使用curl上传取代aws s3,增加性能监测 2022-06-07 11:07:47 +00:00
“pengxuanzheng”
90041a509f 🐞 fix(TSG-10775, TSG-10703, TSG-10753, TSG-10709, TSG-10655): update tsg_conn_sketch-3.3.3 to tsg_conn_sketch-3.3.4 2022-06-07 11:07:47 +00:00
fengweihao
3adfbe4a72 更新tfe到v4.6.15, 版本修改: TSG-10595 TSG-10601问题修复 2022-06-07 10:36:26 +00:00
liuxueli
403fa6b806 更新tsg_master、HTTP、RDP插件,修复或新增:
TSG-10703 - RDP协议与证书和加密有关的字段,是否解析值并展示在日志中
TSG-9128 - 安全模块和代理模块相同策略条件下,优先级效果相反
TSG-10533 - Security日志和Session日志同sessison id的记录中Application Label不一致
TSG-10599 - 建议Security Policy的Deny子动作TEXT中支持有选择的携带策略、用户信息
TSG-10701 - rdp协议流中有Schema Type等于BASE的现象
TSG-10703 - RDP协议与证书和加密有关的字段,是否解析值并展示在日志中
TSG-9128 - 安全模块和代理模块相同策略条件下,优先级效果相反
TSG-9650 - http解析层提供解析URL的函数
2022-06-07 17:29:02 +08:00
fumingwei
b569a813dc bugfix:TSG-10676:更新TSG-X-P0804镜像编译过程中构建基础镜像所使用的yum源为rockylinux8大版本 2022-05-30 15:41:01 +08:00
songyanchao
7a12b3fd62 🐞 fix(TSG-10660): 解决MFT安装失败问题
MFT安装时需要调用uname -r获取内核版本,因此在ci上获取的内核版本非tsg-os内核版本,通过临时替换uname 工具来解决MFT安装失败问题
2022-05-29 23:46:38 -04:00
songyanchao
c160378db0 feat(TSG-10660): 添加MLX5_GLUE_PATH环境变量
添加MLX5_GLUE_PATH环境变量到全局
2022-05-29 23:46:38 -04:00
songyanchao
5ae7e6a125 🐞 fix(TSG-10695): 解决OFED_SRC编译失败问题
解决TSG-OS通过ansible编译安装MLNX_OFED_SRC失败问题
2022-05-29 23:46:38 -04:00
songyanchao
c142e544e4 🎈 perf(TSG-10660): 更改OFED安装模式
更改OFED安装模式
2022-05-29 23:46:36 -04:00
“pengxuanzheng”
e4775c9d98 feat(TSG-10652): update tsg_conn_sketch-3.3.2 to tsg_conn_sketch-3.3.3 v22.05 v22.05-rc1 2022-05-19 08:29:29 +00:00
fumingwei
7789234991 bugfix:TSG-10671:修改因安装libnsl导致rpm db corruption 2022-05-19 13:13:25 +08:00
fumingwei
c1c6db3703 bugfix:TSG-10650:回滚rockylinux source repo版本由8.6到8.5 2022-05-18 19:20:08 +08:00
liuxueli
358070ff2a 更新conflist.inf,增加RDP解析层的配置项 2022-05-18 17:25:09 +08:00
fumingwei
9e0c174310 bugfix:修复因rockylinux版本由8.5升级到8.6导致OFED驱动编译失败问题 v22.05-rc0 2022-05-17 15:45:40 +08:00
fumingwei
267fc234f6 bugfix:修改rockylinux引用的源由小版本8.5变为大版本8 2022-05-17 09:54:35 +08:00
“pengxuanzheng”
73f38a0c94 feat(TSG-10089, TSG-10498, TSG-9499,TSG-10109): update tsg_conn_sketch-3.3.0 to tsg_conn_sketch-3.3.2 2022-05-16 11:36:35 +00:00
liuxueli
eb45db750c 更新tsg_master、rdp,新增或修复:
TSG-10110 - 功能端业务总控支持在策略日志中填充RDP协议字段
TSG-10107 - Firewall支持RDP协议解析
2022-05-16 18:46:09 +08:00
liuxueli
2adf6256a2 更新tsg_master、rdp、libMESA_field_stat2,新增或修复:
TSG-10110 - 功能端业务总控支持在策略日志中填充RDP协议字段
TSG-10107 - Firewall支持RDP协议解析
TSG-10617 - E现场:FieldStat2输出prometheous格式,剩余空间较小,snprintf导致内存越界
2022-05-16 11:21:32 +08:00
fumingwei
2e7c91ad6f bugfix:修改开发过程中的笔误 2022-05-09 16:04:36 +08:00
liuxueli
43def57b0e 更新app_sketch_local、maat,修复:
TSG-10526 - app_sketch_local加载192.168.44.72 redis配置时存在非法写1字节
TSG-9741 - 功能端版本tsg-osv22.02-rc1-96b0ad1 MAAT 导致 9140 SAPP 重启
TSG-10495 - 使用valgrind运行,加载xx.xxx.44.72界面对应的配置,发现Maat_hierarchy_clause_fetch函数存在非法读
2022-05-09 10:13:03 +08:00
fengweihao
5b031c5405 更新tfe到v4.6.14, 版本修改: OMPUB-462 iOS操作系统使用Chrome浏览器访问个别HTTP2网站Deny Profile未生效 2022-05-07 16:21:25 +08:00
fumingwei
43b163efdc bugfix:TSG-10492:通过修改grub.cfg文件来实现cpu isolate功能 2022-05-07 16:07:10 +08:00
fumingwei
72627badd1 feature:TSG-10534:在TSG-X-P0804环境下,新增provision-config-apply --reboot执行参数 2022-05-05 18:00:09 +08:00
liuxueli
d878f81b66 更新maat-v3.6.7版本,修复:
TSG-10486 - 9140环境: TSG_MASTER释放FQDN EX_DATA时命中Abort导致SAPP重启
TSG-10196 - 7400环境: TSG_MASTER使用IP地址定位库的定位结果内存不可访问导致SAPP重启
TSG-9741 - 功能端版本tsg-osv22.02-rc1-96b0ad1 MAAT 导致 9140 SAPP 重启
v22.04.1
2022-04-28 13:24:17 +08:00
fumingwei
04da1a331e bugfix:增加centos7环境下home_opcm rpm仓库baseurl和gpgkey v22.04 2022-04-27 18:56:57 +08:00
liuxueli
75c0483e81 更新maat,修复: ex_data释放时,使用错误的hash表删除索引。 This fix is related to TSG-10486 2022-04-27 10:23:16 +00:00
fumingwei
3110c9e1dd feature:在TSG-X-P0804环境下,修复provision-config-apply在配置项proxy.enable=0时sapp配置cpu affinity错误的bug 2022-04-27 16:46:04 +08:00
fumingwei
277605afd7 bugfix:增加centos7环境下shells_fish_release_3 rpm仓库baseurl和gpgkey v22.04-rc1 2022-04-27 14:40:45 +08:00
fumingwei
c29d7f016d bugfix:TSG-X-P0804环境下,在执行provision-config-apply过程中重启tfe-env 2022-04-27 11:13:36 +08:00
fumingwei
ee99a90a51 feature:TSG-X-P0804环境下,tfe-env.service依赖mrzcpd.service 2022-04-27 11:13:36 +08:00
fumingwei
7ca064ca79 feature:TSG-10492:配置在系统boot过程中的cpu isolate 2022-04-27 11:13:36 +08:00
fumingwei
09e1e79e70 feature:TSG-10393:TSG-X_P0804环境下配置kni到tfe通讯网卡的rpm内核绑定 2022-04-27 11:13:35 +08:00
fumingwei
968dd78148 bugfix:解除tfe使用cpu core的cpu隔离 2022-04-27 11:13:35 +08:00