gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,513 Commits 92 Branches 330 Tags
aa967fd9b2f64e95d83d947d6e7fd9fdf3cdfe76
Commit Graph

1513 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
luwenpeng
aa967fd9b2 优化hasp_login的逻辑 2023-07-06 17:50:48 +08:00
fengweihao
f96f47b513 更新app-proto-engine，版本变更：修改OS上main.conf模板 2023-07-06 06:19:09 +00:00
fumingwei
07b9314c7c bugfix:修复自检pod找不到image的bug 2023-07-06 14:17:45 +08:00
fumingwei
81939cc635 bugfix:修改清理k3s持久化目录功能的笔误 2023-07-06 10:09:13 +08:00
liuxueli
de0d5fa9d8 修正capture_packet_plug插件的部署位置 2023-07-05 20:38:21 +08:00
liuxueli
94cbee8854 更新sapp、tsg_master、packet_pacture_plug、radius_collect_plug, 修复: 
TSG-15514 - 对于dns协议，流量未遵循天然条件优先级命中规则
TSG-15585 - http流量命中deny-alert-204策略，功能端未发送204响应码
TSG-15642 - 功能端未发送icmp不可达报文
TSG-15673 - 【LTS版本】Monitor动作会对dns协议多记录一条无返回的安全日志
TSG-15682 - 【LTS版本】Radius Records中，firewall未将MAC相关字段发送给OLAP
 2023-07-05 20:28:49 +08:00
fumingwei
b01f346026 feature:TSG-15905:新增os适配decoders.HTTP_GZIP和decoders.MAIL_BASE64选项 2023-07-05 12:20:28 +00:00
yangyubo
da10a7eb7a 修复tsg-15907:telegraf发送队列不足导致数据丢失 2023-07-05 20:05:02 +08:00
fumingwei
ede282b80c bugfix:修复tsg-x编译vm cp失败的错误 2023-07-05 19:23:38 +08:00
wangmenglan
c96d3ac7bf Clixon更新至1.0.56 增加HTTP_GZIP和MAIL_BASE64开关 2023-07-05 11:16:38 +00:00
fengweihao
23d2acbb6e 更新app-proto-engine到v3.0.2, 版本修改: 配置项变更，删除debug日志无效输出 2023-07-05 18:44:02 +08:00
fumingwei
81cbe98ec1 bugfix:修改vm因存在多个.bin文件编译失败问题 2023-07-05 07:58:59 +00:00
fumingwei
dc9b3e7529 bugfix:TSG-14782:修改clean orphand pod dir定时任务为1h执行一次 2023-07-05 07:58:59 +00:00
fumingwei
e7d313375d feature:TSG-X os升级安装时删除/data/var/lib/rancher和/data/var/kubelet持久化目录 2023-07-05 07:58:59 +00:00
liuchang
3af2a592d2 change max processed session num when polling for different priority 
check diabled rule for existed session every interval, default interval 120s
 2023-07-05 07:57:29 +00:00
songyanchao
fecfda4bcf 🐞 fix(TSG-15643): mrzcpd升级至v4.6.36 
ctrlmsg 添加 tcp keepalive 、 从mrzcpd.service中删除k3s相关依赖项
 2023-07-04 22:17:39 -04:00
liuxueli
97fa373fea 更新session record，修复: 
TSG-15760 - Security Events握手延迟不准确
TSG-15829 - Logs统计HTTP的HTTP.Response Latency (ms)与HTTP.Session Duration (ms)字段出现负值
 2023-07-04 21:04:19 +08:00
wangmenglan
cd950c722a ✨ feat(TSG-15852):Clixon cm_policy_local_cache命令支持主备切换 2023-07-04 12:02:35 +00:00
fumingwei
2480166f99 bugfix:TSG-15730:修改cm-cache redis的save配置项 2023-07-04 10:32:36 +00:00
liuxueli
8fbd4b1dab 更新sapp、ssl、tsg_master、session_record、firewall，修复： 
TSG-15591 - tsg-x和9140环境，deny-quic协议的drop after n packet设置为非0值时有阻断效果，但未产生安全日志 RESOLVED
TSG-14336 - deny ftp的策略，当Drop packet after N packet设置为64时无阻断效果
 2023-07-04 10:22:57 +00:00
liuxueli
44e06e99d8 TSGX设备firewall插件缺少TCP/UDP函数入口，修正session_record的日志文件 2023-07-04 17:53:25 +08:00
fumingwei
54f34bc716 feature:TSG-15851:新增cm-cache切换主备cm的功能 2023-07-04 08:57:41 +00:00
fumingwei
80377951be bugfix:构建chroot时使用构建容器的resolv.conf文件 2023-07-04 14:49:20 +08:00
fumingwei
bbe81ab464 bugfix:修复TSG-X rebase代码后笔误后编译失败问题 2023-07-04 12:51:05 +08:00
fumingwei
246e318a4f bugfix:修复docker-ce仓库为空的bug 2023-07-03 23:30:51 +08:00
fumingwei
0fbefc7709 refactor:mrzcpd-exporter使用固定镜像，不再使用tsg-init镜像,TSG-13281:重新构造traffic-engine升级包 2023-07-03 21:25:38 +08:00
wangmenglan
ee41b1ef23 ✨ feat(TSG-15805): OS启动时分配大页内存 2023-07-03 20:04:01 +08:00
fumingwei
9666bbc7e3 feature:在ci上编译TSG-X使用mirrors.cloud.aliyuncs.com仓库域名 2023-07-03 11:35:33 +00:00
fengweihao
39bc5d8016 更新tfe到v4.8.31, 版本修改: TSG-15781 删除策略用户自定域中的protocol字段检查 2023-07-03 18:56:47 +08:00
陆秋文
9f2e07258a TSG-15768 在OS开机、关机过程中显示TSG的Logo 2023-07-03 10:29:15 +00:00
linxin
a4c7fc8dbe TSG-15646：调整coredump磁盘使用率限制为60% 2023-07-03 10:27:59 +00:00
fumingwei
c254904d2b bugfix:修复TSG-X ci/cd的第二阶段job无法多次运行的bug 2023-06-30 11:44:13 +00:00
fumingwei
4b6c0dc8ce feature:P0906的rc和testing job打开ENABLE_LICENSE_PROTECTED开关 2023-06-30 11:41:26 +00:00
fumingwei
fd012dfbfa bugfix:TSG-15730:更新redis helm chart包 2023-06-30 11:41:26 +00:00
wangmenglan
dbcf3a45e7 Clixon更新至1.0.53 
TSG-15731: Clixon支持配置bond_mode以及bond_xmit_policy
 2023-06-30 19:37:53 +08:00
liuxueli
32776525e7 OMPUB-937: 福建项目：LUA虚拟机线程不安全，多线程执行LUA脚本导致程序重启(两个线程分别加载LUA和执行LUA) 2023-06-30 11:17:19 +00:00
luwenpeng
a844427fec TSG-15732 TSG-OS适配网络浮动许可证 
1.更新aksusbd驱动，并禁用开机自启
    2.更新环境变量HASPUSER_PREFIX的目录，并添加到hasp_monitor.service中
    3.HASPUSER_PREFIX目录下增加默认配置文件hasp_25743.ini
        * 注释 Admin License Manager Server Address（部署时按需配置）
        * 默认禁用广播
    4.hasp_monitor.server只有在TSG-X设备上执行开机自启
 2023-06-30 11:16:55 +00:00
liuchang
222f846c7e drop packet when delay over 2 seconds 2023-06-30 11:14:11 +00:00
liuxueli
c61e86ce9b 更新tsg_master、ssl,支持： 
TSG-15162 - ssl解析层支持识别ECH
TSG-15163 - tsg_master支持将ECH识别映射为对应的APPID，并参与执行策略
 2023-06-30 18:11:00 +08:00
songyanchao
a048e0ed6e 🎈 perf: mrzcpd 升级至v4.6.34 （修复 mrpdump 工具在设置bpf参数时捕包异常问题） 
mrzcpd 升级至v4.6.34 （修复 mrpdump 工具在设置bpf参数时捕包异常问题）
v23.06.6 		2023-06-29 12:44:15 +00:00
linxin
2580db7963 modified: ansible/roles/k3s-install/tasks/main.yml 2023-06-29 19:00:24 +08:00
linxin
21c33d832b 修复在未配置DNS时，出现解析HOST失败的问题 2023-06-29 18:45:15 +08:00
fumingwei
2ae5c6aaa3 bugfix:TSG-15718:修改因sapp配置文件错误导致firewall容器启动失败问题 v23.06.5 2023-06-28 20:52:16 +08:00
songyanchao
d6e49fd5ef 🎈 perf: MRZCPD升级至v4.6.33 
MRZCPD升级至v4.6.33
 2023-06-28 12:22:29 +00:00
liuwentan
3ade1804b6 maat4.0.29 2023-06-28 12:22:05 +00:00
luwenpeng
53dba15ce9 更新hasp-tools到1.0.7 
* 共享内存支持无锁访问
    * hasp_monitor运行过程中独占一个授权坐席
    * hasp_monitor & hasp_policy支持SIGUSER1/SIGUSER2信号调整日志级别
    * hasp_monitor检测到授权过期后重新login尝试获取新授权
 2023-06-28 14:44:52 +08:00
wangmenglan
7da946f108 Clixon更新至1.0.51 
TSG-15708: OS适配session flag插件名字修改
TSG-15713: Clixon支持平滑升级
v23.06.4 		2023-06-27 12:25:31 +00:00
刘学利
3cd287f168 更新sapp、tsg_master、quic、session_record: 2023-06-27 12:25:15 +00:00
songyanchao
dce2dfb204 🎈 perf(DPISDN-13): MRZCPD 升级至V4.6.23 (DPDK 升级至 21.11.4) 
MRZCPD 升级至V4.6.23 (DPDK 升级至 21.11.4)
 2023-06-27 03:47:18 -04:00
liuchang
04f34ba72d change plugin name from session_marker_record to session_flags 2023-06-27 06:16:41 +00:00