gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
847 Commits 92 Branches 330 Tags
9e05c7b103476b6c04cd5f5a5341d3e2ec2e18d7
Commit Graph

847 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
“pengxuanzheng”
9e05c7b103 🐞 fix(TSG-10769, TSG-10774): 安全策略捕包文件以策略id划分而不是按流划分 2022-06-07 11:07:47 +00:00
“pengxuanzheng”
3b3747b4ac 🐞 fix(OMPUB-411): 使用curl上传取代aws s3，增加性能监测 2022-06-07 11:07:47 +00:00
“pengxuanzheng”
90041a509f 🐞 fix(TSG-10775, TSG-10703, TSG-10753, TSG-10709, TSG-10655): update tsg_conn_sketch-3.3.3 to tsg_conn_sketch-3.3.4 2022-06-07 11:07:47 +00:00
fengweihao
3adfbe4a72 更新tfe到v4.6.15, 版本修改: TSG-10595 TSG-10601问题修复 2022-06-07 10:36:26 +00:00
liuxueli
403fa6b806 更新tsg_master、HTTP、RDP插件，修复或新增： 
TSG-10703 - RDP协议与证书和加密有关的字段，是否解析值并展示在日志中
TSG-9128 - 安全模块和代理模块相同策略条件下，优先级效果相反
TSG-10533 - Security日志和Session日志同sessison id的记录中Application Label不一致
TSG-10599 - 建议Security Policy的Deny子动作TEXT中支持有选择的携带策略、用户信息
TSG-10701 - rdp协议流中有Schema Type等于BASE的现象
TSG-10703 - RDP协议与证书和加密有关的字段，是否解析值并展示在日志中
TSG-9128 - 安全模块和代理模块相同策略条件下，优先级效果相反
TSG-9650 - http解析层提供解析URL的函数
 2022-06-07 17:29:02 +08:00
fumingwei
b569a813dc bugfix:TSG-10676:更新TSG-X-P0804镜像编译过程中构建基础镜像所使用的yum源为rockylinux8大版本 2022-05-30 15:41:01 +08:00
songyanchao
7a12b3fd62 🐞 fix(TSG-10660): 解决MFT安装失败问题 
MFT安装时需要调用uname -r获取内核版本，因此在ci上获取的内核版本非tsg-os内核版本，通过临时替换uname 工具来解决MFT安装失败问题
 2022-05-29 23:46:38 -04:00
songyanchao
c160378db0 ✨ feat(TSG-10660): 添加MLX5_GLUE_PATH环境变量 
添加MLX5_GLUE_PATH环境变量到全局
 2022-05-29 23:46:38 -04:00
songyanchao
5ae7e6a125 🐞 fix(TSG-10695): 解决OFED_SRC编译失败问题 
解决TSG-OS通过ansible编译安装MLNX_OFED_SRC失败问题
 2022-05-29 23:46:38 -04:00
songyanchao
c142e544e4 🎈 perf(TSG-10660): 更改OFED安装模式 
更改OFED安装模式
 2022-05-29 23:46:36 -04:00
“pengxuanzheng”
e4775c9d98 ✨ feat(TSG-10652): update tsg_conn_sketch-3.3.2 to tsg_conn_sketch-3.3.3 v22.05 v22.05-rc1 2022-05-19 08:29:29 +00:00
fumingwei
7789234991 bugfix:TSG-10671:修改因安装libnsl导致rpm db corruption 2022-05-19 13:13:25 +08:00
fumingwei
c1c6db3703 bugfix:TSG-10650:回滚rockylinux source repo版本由8.6到8.5 2022-05-18 19:20:08 +08:00
liuxueli
358070ff2a 更新conflist.inf，增加RDP解析层的配置项 2022-05-18 17:25:09 +08:00
fumingwei
9e0c174310 bugfix:修复因rockylinux版本由8.5升级到8.6导致OFED驱动编译失败问题 v22.05-rc0 2022-05-17 15:45:40 +08:00
fumingwei
267fc234f6 bugfix:修改rockylinux引用的源由小版本8.5变为大版本8 2022-05-17 09:54:35 +08:00
“pengxuanzheng”
73f38a0c94 ✨ feat(TSG-10089, TSG-10498, TSG-9499,TSG-10109): update tsg_conn_sketch-3.3.0 to tsg_conn_sketch-3.3.2 2022-05-16 11:36:35 +00:00
liuxueli
eb45db750c 更新tsg_master、rdp，新增或修复: 
TSG-10110 - 功能端业务总控支持在策略日志中填充RDP协议字段
TSG-10107 - Firewall支持RDP协议解析
 2022-05-16 18:46:09 +08:00
liuxueli
2adf6256a2 更新tsg_master、rdp、libMESA_field_stat2，新增或修复： 
TSG-10110 - 功能端业务总控支持在策略日志中填充RDP协议字段
TSG-10107 - Firewall支持RDP协议解析
TSG-10617 - E现场：FieldStat2输出prometheous格式，剩余空间较小，snprintf导致内存越界
 2022-05-16 11:21:32 +08:00
fumingwei
2e7c91ad6f bugfix:修改开发过程中的笔误 2022-05-09 16:04:36 +08:00
liuxueli
43def57b0e 更新app_sketch_local、maat，修复: 
TSG-10526 - app_sketch_local加载192.168.44.72 redis配置时存在非法写1字节
TSG-9741 - 功能端版本tsg-osv22.02-rc1-96b0ad1 MAAT 导致 9140 SAPP 重启
TSG-10495 - 使用valgrind运行，加载xx.xxx.44.72界面对应的配置，发现Maat_hierarchy_clause_fetch函数存在非法读
 2022-05-09 10:13:03 +08:00
fengweihao
5b031c5405 更新tfe到v4.6.14, 版本修改: OMPUB-462 iOS操作系统使用Chrome浏览器访问个别HTTP2网站Deny Profile未生效 2022-05-07 16:21:25 +08:00
fumingwei
43b163efdc bugfix:TSG-10492:通过修改grub.cfg文件来实现cpu isolate功能 2022-05-07 16:07:10 +08:00
fumingwei
72627badd1 feature:TSG-10534:在TSG-X-P0804环境下,新增provision-config-apply --reboot执行参数 2022-05-05 18:00:09 +08:00
liuxueli
d878f81b66 更新maat-v3.6.7版本，修复: 
TSG-10486 - 9140环境: TSG_MASTER释放FQDN EX_DATA时命中Abort导致SAPP重启
TSG-10196 - 7400环境: TSG_MASTER使用IP地址定位库的定位结果内存不可访问导致SAPP重启
TSG-9741 - 功能端版本tsg-osv22.02-rc1-96b0ad1 MAAT 导致 9140 SAPP 重启
v22.04.1 		2022-04-28 13:24:17 +08:00
fumingwei
04da1a331e bugfix:增加centos7环境下home_opcm rpm仓库baseurl和gpgkey v22.04 2022-04-27 18:56:57 +08:00
liuxueli
75c0483e81 更新maat，修复: ex_data释放时，使用错误的hash表删除索引。 This fix is related to TSG-10486 2022-04-27 10:23:16 +00:00
fumingwei
3110c9e1dd feature:在TSG-X-P0804环境下,修复provision-config-apply在配置项proxy.enable=0时sapp配置cpu affinity错误的bug 2022-04-27 16:46:04 +08:00
fumingwei
277605afd7 bugfix:增加centos7环境下shells_fish_release_3 rpm仓库baseurl和gpgkey v22.04-rc1 2022-04-27 14:40:45 +08:00
fumingwei
c29d7f016d bugfix:TSG-X-P0804环境下,在执行provision-config-apply过程中重启tfe-env 2022-04-27 11:13:36 +08:00
fumingwei
ee99a90a51 feature:TSG-X-P0804环境下,tfe-env.service依赖mrzcpd.service 2022-04-27 11:13:36 +08:00
fumingwei
7ca064ca79 feature:TSG-10492:配置在系统boot过程中的cpu isolate 2022-04-27 11:13:36 +08:00
fumingwei
09e1e79e70 feature:TSG-10393:TSG-X_P0804环境下配置kni到tfe通讯网卡的rpm内核绑定 2022-04-27 11:13:35 +08:00
fumingwei
968dd78148 bugfix:解除tfe使用cpu core的cpu隔离 2022-04-27 11:13:35 +08:00
fumingwei
20af91fbf6 bugfix:修改TSG-X-P0804环境下kni配置文件渲染错误问题 2022-04-27 11:13:35 +08:00
liuxueli
47a572e634 更新maat，修复: 
TSG-10475 - MAAT出现EX data add error: duplicated key错误存在时内存泄漏
TSG-10495 - 修复Maat_hierarchy_clause_fetch函数存在非法读的问题
 2022-04-27 10:05:23 +08:00
songyanchao
5371fec1c5 🎈 perf(): 更新mrzcpd版本 
更新mrzcpd版本为mrzcpd-4.5.2.6ffddf8
v22.04-rc0 		2022-04-20 17:17:20 +08:00
fumingwei
36f008c119 bugfix:TSG-X-P0804环境下disable firewalld服务 2022-04-20 17:17:20 +08:00
fumingwei
fef42b3480 feature:TSG-X-P0804开启traffic mirror功能 2022-04-20 17:17:20 +08:00
fumingwei
099696557f bugfix:删除TSG-X-P0804环境下pci=realloc,assign-busses内核参数 2022-04-20 17:17:20 +08:00
fumingwei
8f8f46f9a6 bugfix:删除标准输出到console到ttys0 2022-04-20 17:17:20 +08:00
fumingwei
621c831aeb bugfix:修改用ansible yum安装时候gpg check error错误 2022-04-20 17:17:20 +08:00
fumingwei
19884630ed feature:TSG-X-P0804环境下新增mirror网卡配置 2022-04-20 17:17:20 +08:00
fumingwei
8a4c32ab0c feature:TSG-10211:TSG-X-P0804增加自检功能和代理功能 2022-04-20 17:16:27 +08:00
liuxueli
3f6c7f8b40 TSG-10329 - MAIL解析层解析AUTH PLAIN逻辑不正确导致未解析出用户名(account) 2022-04-20 10:26:16 +08:00
fumingwei
57be4983f8 bugfix:TSG-10325:修复自检case test_firewallDenyResetFilterHost_http不通过问题 2022-04-19 17:43:16 +08:00
fengweihao
cf68565170 更新tfe到v4.6.13, 版本修改: TSG-10339 代理Deny策略，当TEXT为空时，替换用户信息时重启 2022-04-19 09:38:38 +00:00
liuxueli
c873285758 修正配置文件，打开tamper功能开关 2022-04-19 09:27:07 +08:00
fengweihao
b8cbf5f2de 更新tfe到v4.6.12, 版本修改: TSG-10278 Deny设置用户信息, TSG-10225 应答头重复问题修复 2022-04-18 15:17:42 +08:00
liuxueli
c1704535a6 更新sapp、gtp解析层，修复： 
TSG-10227 - E现场：insa.gov.et网站拦截失败
TSG-9243 - 新疆移动出现GTP-C解析层段错误
TSG-10087 - 新疆环境：功能端21.12版本升级至22.02版本后移动运营商部分机器出现重启
 2022-04-18 14:57:26 +08:00