Commit Graph

543 Commits

Author SHA1 Message Date
“pengxuanzheng”
b72080fdde 📃 docs(TSG-7599): update fw_http_plug-4.0.6 to fw_http_plug-4.0.7 2021-10-15 08:14:11 +00:00
“pengxuanzheng”
6ca5512109 📃 docs(TSG-7599,TSG-8029): update libhos-client-cpp-2.0.6 to libhos-client-cpp-2.0.7 2021-10-15 08:14:11 +00:00
fumingwei
64d05e3f97 bugfix:TSG-8020:修复因firewall实现block方式变为先发fin再发送rst包导致自检失败问题 2021-10-15 16:06:04 +08:00
liuxueli
e170415681 更新tsg_master、libmaatframe,修复:
TSG-8026 - 安全策略Deny动作子动作选择Alert访问网站后没有效果 CLOSED
TSG-8025 - 安全策略Deny动作访问网站后没有显示Response Content中的文件
TSG-7994 - 新疆APP演示环境:识别微信的特征误命中其他APP
2021-10-15 14:05:31 +08:00
fumingwei
fef952c9f2 bugfix:TSG-8020:修改因firewall改变block实现方式导致自检firewall block策略失败问题 2021-10-14 17:08:42 +08:00
fumingwei
0569404f35 bugfix:TSG-7976:修改session_id_generator所替代的配置文件的优先级 2021-10-14 16:50:27 +08:00
fumingwei
c16992af94 feature:TSG-8027:修改配置connsketch名字为sessionrecord 2021-10-14 16:34:18 +08:00
fumingwei
cc86861453 bugfix:TSG-7976修改变量session_record_id_generator为session_id_generator 2021-10-14 14:54:41 +08:00
fengweihao
deb7d49e54 更新tfe到v4.5.16, 版本修改:支持分别记录请求侧和应答侧的content_type和length 2021-10-13 16:21:07 +08:00
fumingwei
20a81bf5a3 feature:TSG-7841:redis版本升级至6.2.5 2021-10-13 11:20:39 +08:00
lijia
34d1be7c79 TSG-7999, 升级sapp至v4.2.57, 解决dumpfile_list模式直接退出而没有正确释放相关资源问题. 2021-10-13 03:04:34 +00:00
lijia
df94232ee2 TSG-7978, 升级libbreakpad_mini v1.0.7, 支持句柄销毁, 释放所有内存资源. 2021-10-12 09:38:23 +08:00
lijia
8f3e2fa4eb 升级sapp和wire_graft:
TSG-7958 - wire_graft与tsg_master标签注册流程优化;
TSG-7425 - sapp_devel支持不退出 [初始化-运行-清理内存] 无限循环;
TSG-7770 - sapp统计自身消耗的内存;
TSG-7789 - sapp支持以一个公共库的形式发布;
TSG-7978 - breakpad_mini没有提供句柄销毁接口;
2021-10-11 18:06:06 +08:00
fengweihao
f2880152b0 更新app-proto-engine到v2.0.13,版本修改:第三方PB库升级到1.560.2-24-IPDB 2021-10-11 17:36:21 +08:00
fengweihao
2a0c01546a 更新tsg-ddos-sketch到v1.0.14,版本修改:增加上报ddos统计最大限制,单线程流量统计阈值为0时全上报 2021-10-11 17:21:53 +08:00
fumingwei
217ec45e57 feature:TSG-7875,TSG-7976,provision新增session_record_id_generator和device.tags配置项 2021-10-11 08:52:32 +00:00
fumingwei
3daacf1f3a bugfix:TSG-7924:删除sapp中的r2,r3 2021-10-11 08:52:32 +00:00
“pengxuanzheng”
619b4daa50 📃 docs(TSG-7946,TSG-7956): update libhos-client-cpp 2.0.5 to libhos-client-cpp-2.0.6 2021-10-11 08:48:04 +00:00
“pengxuanzheng”
34ec2d804a 📃 docs(TSG-7843,TSG-7820): update fw_http_plug-4.0.5 to fw_http_plug-4.0.6 2021-10-11 08:48:04 +00:00
“pengxuanzheng”
3d2ea54cea 📃 docs(TSG-7843,TSG-7671): update tsg_conn_sketch-3.0.29 to tsg_conn_sketch-3.0.30 2021-10-11 08:48:04 +00:00
liuxueli
8ea834868a 更新tsg_master、app_sketch_local、libMESA_field_stat2,新增或修复:
TSG-7948 - tsg_master命中监测策略后监测配置失效时可导致内存泄漏
TSG-7953 - 新疆环境:tsg_master多命中IP DENY策略,发日志时命中个数参数错误导致异常重启
TSG-7968 - TCP会话创建延迟无数据
TSG-7957 - tsg_master将project接口修改为bridge接
TSG-7982 - Firewall 新增公共日志字段common_device_tag
TSG-7835 - deny-block、alert动作,多次访问网站会被打开,详见描述
TSG-7778 - app_sketch_local及时释放tcpall的流标签,及时释放scan_mid
TSG-7908 - FS2报错但不影响功能
2021-10-11 16:14:29 +08:00
luwenpeng
ae6d55d27a TSG-7981 将openssl 1.1.1g 更新到1.1.1l 2021-10-06 16:00:02 +03:00
liuxueli
ba90016d80 更新tsg_master,修复TSG-7953: tsg_master多命中IP DENY策略,发日志时命中个数参数错误导致异常重启 v21.09 2021-09-28 12:48:53 +08:00
刘学利
58d8ffb148 TSG-7945: 当HTTP新建全命中Monitor策略时,Sapp内存泄露被OOM v21.09-rc6 2021-09-26 14:37:38 +00:00
刘学利
1be08803e2 Update sapp_log.conf.j2;控制app_sketch_local写fatal日志 2021-09-26 11:18:33 +00:00
fumingwei
11c55a7ca1 bugfix:修改sapp runtime的日志级别由info改为fatal v21.09-rc5 2021-09-26 08:34:11 +00:00
“pengxuanzheng”
d6a27e00f4 📃 docs(TSG-7812): update hos-client-cpp-2.0.4 to 2.0.5 2021-09-26 10:16:44 +08:00
“pengxuanzheng”
238cf22df3 📃 docs(TSG-7917): update fw_http_plug-4.0.4 to 4.0.5 2021-09-26 10:15:07 +08:00
“pengxuanzheng”
4220d1a1fd 📃 docs(TSG-7919): update tsg_conn_sketch-3.0.28 to tsg_conn_sketch-3.0.29 2021-09-26 10:12:26 +08:00
lijia
54268c3fa1 TSG-7926, 开启mac_flipping且asymmetric_addr.conf没有ethernet层时, sapp反向注入数据包错误. 2021-09-25 00:15:19 +08:00
liuxueli
dfbb2e014c 更新quic解析层,修复:
TSG-7850 - 7400环境(161)sapp程序意外关闭
v21.09-rc4
2021-09-24 12:03:56 +08:00
fengweihao
0c497e353e 更新app-proto-engine到v2.0.12,版本修改:第三方特征库升级到1.560 v21.09-rc3 2021-09-23 14:10:50 +08:00
“pengxuanzheng”
b8468f4dd3 📃 docs(TSG-7834,TSG-7846): update tsg_conn_sketch-3.0.26 to tsg_conn_sketch-3.0.28 v21.09-rc2 2021-09-22 16:06:09 +08:00
fumingwei
13df5f6b41 bugfix:修改provision.yml.d目录中有非.yml和.yaml结尾的配置文件,provision运行报错的bug 2021-09-22 15:21:48 +08:00
fumingwei
1e42442791 bugfix:修改设置hostname后,重启后hostname不生效的bug v21.09-rc1 2021-09-20 21:28:27 +08:00
fumingwei
cdabffaed4 bugfix:TSG-7836:当NPB_device为tera,provision删除inline_device_settings相关配置,tsg-os-provision执行失败问题 2021-09-20 21:10:41 +08:00
lijia
93eeff1651 TSG-7818, ipv6环境下,安全策略http协议重定向时,产生日志,但是重定向网址没有打开. v21.09-rc0 2021-09-18 20:32:42 +08:00
liuxueli
9ddf383c18 更新QUIC解析层,支持非标端口:8443,4433
TSG-7832: 访问https://quic.tech:8443/(h3-29),session record中没有产生quic日志
2021-09-18 18:05:36 +08:00
fumingwei
75f1aa18e9 bugfix:当npb_device为tera时,修改sapp允许接收的mac地址 2021-09-18 16:41:39 +08:00
fumingwei
8c8ed6793f bugfix:修改tsg-os因ddos配置文件编译失败问题 2021-09-18 16:13:27 +08:00
fumingwei
8dee4e6a05 feature:在provision.default.yml中新增ddos相关配置项 2021-09-18 15:33:17 +08:00
fengweihao
fd06266d82 更新tsg-ddos-sketch到v1.0.13,版本修改:修改配置文件中阈值由数组读取变为字符串读取 2021-09-18 15:08:01 +08:00
“pengxuanzheng”
22e4b7c3f6 📃 docs(TSG-7799): update-tsg_conn_sketch-3.0.25-to-3.0.26 2021-09-17 17:48:03 +08:00
liuxueli
db2c9f3b09 更新fw_http_plug、app——proto_identify,修复:
TSG-7810 - Security策略HTTP协议deny动作,添加request body没有阻断效果
增加是否继续识别基础协议的的逻辑,如识别出SMTP后是否继续识别基础协议
2021-09-17 17:06:37 +08:00
“pengxuanzheng”
b6f8c334e2 📃 docs(TSG-7799,TSG-7763): update tsg_conn_sketch-3.0.24-to-3.0.25 2021-09-16 17:10:42 +08:00
fumingwei
deffce8408 bugfix:TSG-7792:7400环境升级完成后首次执行,自检不通过的用例 2021-09-16 15:14:04 +08:00
fumingwei
461812e29f bugfix:更新provision-apply-config执行提示信息和provision-apply-config对mrenv和mrzcpd的操作由restart变为start 2021-09-16 14:10:24 +08:00
lijia
6253db785c 更新sapp v4.2.54,
TSG-7787, 解决ddos bypass的流超时被重置, coredump的问题;
TSG-7791, 方便debug, sapp启动时输出PID, TID, thread_index, PSR的对应关系;
2021-09-16 09:53:33 +08:00
“pengxuanzheng”
1d24575c81 📃 docs(TSG-7771): 更新tsg_conn_sketch.inf模板 2021-09-15 10:52:28 +00:00
lijia
7015cc6ffe 升级sapp, tcpdump_mesa, 新增libMESA_jump_layer,
TSG-7686, sapp不支持gtp扩展头部;
TSG-7787, 修复sapp under ddos coredump;
2021-09-15 18:21:25 +08:00