Commit Graph

572 Commits

Author SHA1 Message Date
彭宣正
9bf7bed6c7 📃 docs(TSG-8295): update tsg_conn_sketch-3.0.34 to tsg_conn_sketch-3.0.35 2021-11-02 21:38:26 +08:00
彭宣正
625b824083 📃 docs(TSG-8296): update tsg_master-5.4.10 to tsg_master-5.4.11 2021-11-02 21:38:26 +08:00
彭宣正
8535515155 📃 docs(TSG-8294,TSG-8287): update ssh-2.0.5 to ssh-2.0.6 2021-11-02 21:38:08 +08:00
luwenpeng
7e265c408d update-tfe
TSG-8097 TFE的CI构建流程适配加壳功能
        TSG-8258 TFE构建RPM时未包含doh.conf
2021-11-02 11:59:30 +03:00
luwenpeng
fc7885b44b TSG-8288 TSG-OS中修改SAPP/TFE/CertStore的Service配置文件,增加Licence存储路径的环境变量 2021-11-02 11:59:30 +03:00
luwenpeng
7941550180 TSG-8255 TSG-OS安装aksusbds驱动,用于识别硬锁
TSG-8256 TSG-OS安装hasp_update用于获取机器指纹/设置Licence
TSG-8257 TSG-OS配置环境变量用于配置Licence存储路径
2021-11-02 11:59:30 +03:00
liuxueli
509b16b5c7 更新DNS解析层,修复:
TSG-8277 - DNS的NSEC3应答记录中salt长度为0时处理不正确导致SAPP重启
2021-11-01 22:07:33 +03:00
fumingwei
4647b82d7b bugfix:删除使用pip3安装yaml module,解决os编译失败问题 2021-11-01 15:38:26 +00:00
fumingwei
488b85d246 feature:为了同步依赖libMESA_jump_layer的v1.0.8版本,更新app_sketch_local到4.1.11版本 2021-11-01 23:14:44 +08:00
fumingwei
8160ca3ace feature:新增ssh conflist.inf和necessary_plug_list.conf配置 2021-11-01 21:40:22 +08:00
彭宣正
e22935f307 📃 docs(TSG-8100,TSG-8101,TSG-8103): update ssh,tsg_conn_sketch-3.0.33 to tsg_conn_sketch-3.0.34, tsg_master-5.4.9 to tsg_master-5.4.10 2021-11-01 21:31:37 +08:00
fengweihao
4b101c2087 更新app-proto-engine到v2.1.1,版本修改:第三方库升级版本1.570.0.22 2021-11-01 15:24:56 +08:00
liuxueli
ff0c0f7c79 更新tsg_master、app_sketch_local、dns,修复或新增:
TSG-8158 - app_sketch_local支持ssl.analysis.no_sni作为识别APP的条件之一
TSG-8160 - app_sketch_local增加统计esni的链接计数
TSG-8084 - 功能端适配subscribe ID即时性更新
TSG-8269 - 命中监测策略镜像流量至第三方,当默认vlan_id=0时不再封装vlan头
TSG-8088 - 功能端解析NSEC类型DNS应答导致段错误
TSG-8152 - DNS解析层支持解析qtype=HTTPS的数据包
2021-11-01 09:25:24 +03:00
lijia
5cc02ca814 更新sapp和MESA_jump_layer:
TSG-8236 - MESA_jump_layer_greedy跳转到UDP层BUG;
TSG-7651 - 插件加载状态通过field_stat输出;
TSG-7949 - sapp频繁输出的重复告警日志改成field stat统计;
TSG-8118 - sapp解析配置文件etc/well_known_port.conf错误;
TSG-8200 - sapp支持输出project, bridge统计计数;
TSG-8253 - SAPPv4.2.57在transparent模式下无法正常启动运行;
TSG-8262 - SAPPv4.2.58版本双臂(transparent)模式下Internal/External方向填写部分错误;
2021-11-01 12:59:13 +08:00
fumingwei
650ae3094e bugfix:修改因nz-talon更新rpm后service名字由nz-promtail变为promtail导致os编译失败问题 v21.10.1 2021-10-29 17:03:55 +08:00
Lu Qiuwen
b2e77aee12 update nz-talon from 21.07 to 21.10.2. 2021-10-29 08:00:58 +00:00
liuxueli
1d1ccb10f9 更新tsg_master、http、ssl插件,修复:
TSG-8203 - 新疆环境:tsg_master调用MESA_net_jump_to_layer函数返回TCP头为空导致SAPP重启
TSG-8201 - 新疆环境:HTTP解析层http_host_parser函数异常导致SAPP重启
TSG-8210 - 新疆环境:SSL解析层解析handshake异常导致SAPP重启
2021-10-29 13:37:40 +08:00
liuxueli
6706267ac8 更新libmaatframe,修复:
https://jira.geedge.net/browse/TSG-8174
v21.10
2021-10-25 09:38:13 +00:00
pengxuanzheng
42e7e11f75 📃 docs(TSG-8143, TSG-8204): update fw_http_plug-4.0.8 to fw_http_plug-4.0.9 2021-10-25 17:05:38 +08:00
pengxuanzheng
122aa42e88 📃 docs(TSG-8143, TSG-8204): update tsg_conn_sketch-3.0.32 to tsg_conn_sketch-3.0.33 2021-10-25 17:02:55 +08:00
pengxuanzheng
d8df7ba0a8 (TSG-8143, TSG-8204): update libhos-client-cpp-2.0.7 to libhos-client-cpp-3.0.2 2021-10-25 16:59:00 +08:00
songyanchao
b7f7ffc8c7 🎈 perf(TSG-9140): 修改默认Vlanid为1025
修改默认vlan_id_for_mac为1025
v21.10-rc4
2021-10-22 03:27:59 -04:00
fengweihao
cb9d67ec7a 更新tsg-ddos-sketch到v1.2.1,版本修改:TSG-8022 修改ddos上报统计字节为iplen长度 v21.10-rc3 2021-10-21 17:17:37 +08:00
“pengxuanzheng”
5d22300e70 📃 docs(TSG-8108): update tsg_conn_sketch-3.0.31 to tsg_conn_sketch-3.0.32 2021-10-21 09:58:08 +08:00
liuxueli
673f7fe7ac 修复安装rpm包名称错误,导致编译OS不通过 v21.10-rc2 2021-10-20 19:42:53 +08:00
liuxueli
2c6047c76c 更新dns、libmaatfame,修复:
TSG-8065:HTTP Signatures自定义Header,部分字段无法命中
TSG-8088:功能端解析NSEC类型DNS应答导致段错误
2021-10-20 17:59:28 +08:00
“pengxuanzheng”
d9177e1f8e 📃 docs(TSG-8066): update fw_http_plug-4.0.7 to fw_http_plug-4.0.8 v21.10-rc1 2021-10-19 16:59:12 +08:00
fengweihao
5480c85f83 更新tfe到v4.5.17, 版本修改:TSG-8057 Proxy新增公共日志字段common_device_tag v21.10-rc0 2021-10-19 09:44:29 +08:00
“pengxuanzheng”
01f65eddce 📃 docs(TSG-7599): update tsg_conn_sketch-3.0.30 to 3.0.31 2021-10-15 08:14:11 +00:00
“pengxuanzheng”
b72080fdde 📃 docs(TSG-7599): update fw_http_plug-4.0.6 to fw_http_plug-4.0.7 2021-10-15 08:14:11 +00:00
“pengxuanzheng”
6ca5512109 📃 docs(TSG-7599,TSG-8029): update libhos-client-cpp-2.0.6 to libhos-client-cpp-2.0.7 2021-10-15 08:14:11 +00:00
fumingwei
64d05e3f97 bugfix:TSG-8020:修复因firewall实现block方式变为先发fin再发送rst包导致自检失败问题 2021-10-15 16:06:04 +08:00
liuxueli
e170415681 更新tsg_master、libmaatframe,修复:
TSG-8026 - 安全策略Deny动作子动作选择Alert访问网站后没有效果 CLOSED
TSG-8025 - 安全策略Deny动作访问网站后没有显示Response Content中的文件
TSG-7994 - 新疆APP演示环境:识别微信的特征误命中其他APP
2021-10-15 14:05:31 +08:00
fumingwei
fef952c9f2 bugfix:TSG-8020:修改因firewall改变block实现方式导致自检firewall block策略失败问题 2021-10-14 17:08:42 +08:00
fumingwei
0569404f35 bugfix:TSG-7976:修改session_id_generator所替代的配置文件的优先级 2021-10-14 16:50:27 +08:00
fumingwei
c16992af94 feature:TSG-8027:修改配置connsketch名字为sessionrecord 2021-10-14 16:34:18 +08:00
fumingwei
cc86861453 bugfix:TSG-7976修改变量session_record_id_generator为session_id_generator 2021-10-14 14:54:41 +08:00
fengweihao
deb7d49e54 更新tfe到v4.5.16, 版本修改:支持分别记录请求侧和应答侧的content_type和length 2021-10-13 16:21:07 +08:00
fumingwei
20a81bf5a3 feature:TSG-7841:redis版本升级至6.2.5 2021-10-13 11:20:39 +08:00
lijia
34d1be7c79 TSG-7999, 升级sapp至v4.2.57, 解决dumpfile_list模式直接退出而没有正确释放相关资源问题. 2021-10-13 03:04:34 +00:00
lijia
df94232ee2 TSG-7978, 升级libbreakpad_mini v1.0.7, 支持句柄销毁, 释放所有内存资源. 2021-10-12 09:38:23 +08:00
lijia
8f3e2fa4eb 升级sapp和wire_graft:
TSG-7958 - wire_graft与tsg_master标签注册流程优化;
TSG-7425 - sapp_devel支持不退出 [初始化-运行-清理内存] 无限循环;
TSG-7770 - sapp统计自身消耗的内存;
TSG-7789 - sapp支持以一个公共库的形式发布;
TSG-7978 - breakpad_mini没有提供句柄销毁接口;
2021-10-11 18:06:06 +08:00
fengweihao
f2880152b0 更新app-proto-engine到v2.0.13,版本修改:第三方PB库升级到1.560.2-24-IPDB 2021-10-11 17:36:21 +08:00
fengweihao
2a0c01546a 更新tsg-ddos-sketch到v1.0.14,版本修改:增加上报ddos统计最大限制,单线程流量统计阈值为0时全上报 2021-10-11 17:21:53 +08:00
fumingwei
217ec45e57 feature:TSG-7875,TSG-7976,provision新增session_record_id_generator和device.tags配置项 2021-10-11 08:52:32 +00:00
fumingwei
3daacf1f3a bugfix:TSG-7924:删除sapp中的r2,r3 2021-10-11 08:52:32 +00:00
“pengxuanzheng”
619b4daa50 📃 docs(TSG-7946,TSG-7956): update libhos-client-cpp 2.0.5 to libhos-client-cpp-2.0.6 2021-10-11 08:48:04 +00:00
“pengxuanzheng”
34ec2d804a 📃 docs(TSG-7843,TSG-7820): update fw_http_plug-4.0.5 to fw_http_plug-4.0.6 2021-10-11 08:48:04 +00:00
“pengxuanzheng”
3d2ea54cea 📃 docs(TSG-7843,TSG-7671): update tsg_conn_sketch-3.0.29 to tsg_conn_sketch-3.0.30 2021-10-11 08:48:04 +00:00
liuxueli
8ea834868a 更新tsg_master、app_sketch_local、libMESA_field_stat2,新增或修复:
TSG-7948 - tsg_master命中监测策略后监测配置失效时可导致内存泄漏
TSG-7953 - 新疆环境:tsg_master多命中IP DENY策略,发日志时命中个数参数错误导致异常重启
TSG-7968 - TCP会话创建延迟无数据
TSG-7957 - tsg_master将project接口修改为bridge接
TSG-7982 - Firewall 新增公共日志字段common_device_tag
TSG-7835 - deny-block、alert动作,多次访问网站会被打开,详见描述
TSG-7778 - app_sketch_local及时释放tcpall的流标签,及时释放scan_mid
TSG-7908 - FS2报错但不影响功能
2021-10-11 16:14:29 +08:00