Commit Graph

111 Commits

Author SHA1 Message Date
fumingwei
bf55e253ee bugfix:修改9140环境下wannat使用的网卡由eth_ctl变为eth_vf_ctl 2021-08-10 18:14:00 +08:00
fumingwei
5ec7d81f5e bugfix:完善9140环境下wannat的功能 2021-08-10 17:56:24 +08:00
luwenpeng
504d6364a7 bugfix: TSG-7333 Proxy使用ssl_stream_log_error打印错误日志时频繁调用asprintf()/free()拼接四元组字符串 2021-08-10 16:49:49 +08:00
fumingwei
87b6264174 bugfix:更新kni适配tsg_master相关结构体和宏的修改 2021-08-10 15:50:53 +08:00
彭宣正
e82d044373 📃 docs(TSG-7321): update tsg_conn_sketch-3.0.16.4d54a5a to tsg_conn_sketch-3.0.17.34bc0a2 2021-08-10 07:46:29 +00:00
lijia
cd4f02e317 TSG-7243, TSG-7297. 2021-08-10 13:28:56 +08:00
fengweihao
34b1c14daa 更新libMV-Sketch到v1.0.7,版本变动:修复MV-Sketch安装路径 2021-08-10 11:35:27 +08:00
fumingwei
e7f677382f bugfix:修改tsg_master version变量因为缺号冒号导致编译失败问题 2021-08-09 17:19:39 +08:00
liuxueli
f38086d0be 更新tsg_master app_sketch_local ssl fw_dns_plug fw_quic_plug libbreakpad_mini libmaatframe,修复:
TSG-7290: app_sketch_local的fs2句柄没有设置app_name导致prometheus输出有非法字符
TSG-7250: tsg_master统一设置RST包特征
TSG-7103: 功能端的Deny动作支持按会话Rate Limit
TSG-7280: 加载44.3 redis里配置时fw_dns_plug存在写越界
TSG-7262: maat异常导致应用重启
TSG-6362: 基础协议识别插件存在误识别的现象
2021-08-09 16:41:26 +08:00
fengweihao
db4fd7b28a 更新libMV-Sketch到v1.0.5, 版本变动:延迟删除增加锁操作 2021-08-06 17:57:28 +08:00
luwenpeng
d91708ed94 bugfix: TSG-7285 在TSG-9140设备上,Proxy解密流量转发封装MAC地址时未使用策略中指定的MAC 2021-08-06 16:43:55 +08:00
彭宣正
ef59d0b233 📃 docs(rpm_version.yml): update sg_conn_sketch-3.0.15.710e7e7 to tsg_conn_sketch-3.0.16.4d54a5a , TSG-7284 2021-08-06 06:48:34 +00:00
fengweihao
89f0ed46a0 更新tsg-flow-record到v1.0.2,版本变动TSG-7194 重流检查工具封装,TSG-7052 功能端支持输出DoS sketch日志 2021-08-06 11:47:16 +08:00
fengweihao
a313a853a7 更新app-proto-engine版本到v2.0.9, TSG-7139 支持对第三方Licnese管理, TSG-7235 删除key管理工具 2021-08-06 09:55:57 +08:00
liuxueli
af84f111da 更新tsg_master,修复未对监测策略用户自定义空间为空判断导致重启的问题 2021-08-04 15:44:25 +08:00
liuxueli
37c550aada 更新:app_proto_identify,libbreakpad_mini,修复内容:
TSG-6362 - 基础协议识别插件存在误识别的现象
TSG-7216 - breakpad_mini支持从配置文件读入minidump_upload_tools

更新TFE、CertStored的配置文件,添加上传mini_dump文件工具路径
2021-08-04 15:03:49 +08:00
liuxueli
e2238271ad 更新:tsg_master app_sketch_local ssl fw_http_plug fw_mail_plug fw_ssl_plug fw_ftp_plug capture_packet_plug插件,更新内容:
TSG-7104 - 性能测试 HTTPS 新建时,tsg_stat.log 的 tcp_links speed/s 数值是仪表的 10 倍
TSG-7103 - 功能端的Deny动作支持按会话Rate Limit
TSG-7051 - 功能端支持按连接执行ratelimit动作
统一使用tsgconf/main.conf和tsgconf/maat.conf配置文件

更新sapp,更新内容:
TSG-6871 - sapp按每个插件的entry统计单包处理延时
TSG-7024 - 采用环境变量文件方式指定SAPP运行环境的Prefix
TSG-7110 - sapp调用marsio.so时在代码里写死绝对路径
TSG-7132 - socks,http_proxy等代理层打印日志类型读内存越界
TSG-7167 - EAL4 DerScanner扫描结果中高风险
TSG-7168 - sapp在pcap模式支持按内层ip分流
2021-08-04 13:28:09 +08:00
songyanchao
6097c95b77 🎈 perf(TSG-9140): 修改BFD保活IP
修改BFD保活IP为10.252.x.x网段
2021-08-03 03:56:30 -04:00
songyanchao
6121cd8231 feat(TSG-9140): mrglobal添加mirr网卡配置
mrglobal添加mirr网卡配置
2021-08-03 02:51:31 -04:00
luwenpeng
d91c8a5c24 bugfix: TSG-7248 修改Proxy内部watchdog的处理逻辑,创建worker线程时便更新时间戳 2021-08-02 14:15:39 +08:00
彭宣正
3d3b347ffb 📃 docs(rom_version.yml): update fw_ssl_plug-3.1.3.6729f7a to fw_ssl_plug-3.1.4.98b76c9, TSG-6916 2021-07-29 16:10:44 +08:00
彭宣正
f6176c07ee 📃 docs(rom_version.yml): update sg_conn_sketch-3.0.14.90eaa62 to tsg_conn_sketch-3.0.15.710e7e7 ,TSG-6221, TSG-7219, TSG-7229 2021-07-29 16:09:30 +08:00
luwenpeng
86ab77a64a TSG-7234 调整Proxy的解密流量转发的配置,以适配TSG-9140下解密流量转发需求 2021-07-29 13:23:29 +08:00
lijia
a5ed75f94d TSG-7078, TSG-7226, TSG-7177, 更新wannat, wire_graft插件. 2021-07-29 13:22:52 +08:00
fumingwei
259dab34e1 feature:修改mrzcpd通过prefix选项安装 2021-07-29 13:22:50 +08:00
fumingwei
04c4c82b84 feature:修改framework相关rpm包的安装位置 2021-07-29 13:22:49 +08:00
fumingwei
eb7e7bbdea feature:修改sapp和sapp插件的安装路径 2021-07-29 13:22:48 +08:00
lijia
c5de5b2041 TSG-7168, sapp在pcap模式支持按内层ip分流, 便于在多线程模式下测试隧道嵌套协议. 2021-07-29 13:22:48 +08:00
fumingwei
061feea04c bugfix:修改kni使用printaddr导致coredump问题 2021-07-29 13:22:47 +08:00
luwenpeng
3858395911 bugfix: TSG-7171 Sapp 禁用 send_only_threads 2021-07-29 13:22:47 +08:00
fumingwei
835c3ea0ff bugfix:更新kni,使用PRINTADDR输出log中的地址 2021-07-29 13:22:46 +08:00
luwenpeng
36451d4b9d bugfix: TSG-7171 在Proxy进行HTTPS新建性能测试时发现TSG-OS的第14/51号CPU空闲 2021-07-29 13:22:46 +08:00
yangwei
75fc8345b2 🎈 perf(libbreakpad_mini): 升级至1.0.3,更新breakpad至32096a2 2021-07-29 13:22:45 +08:00
lijia
206deaec68 TSG-6871, TSG-7024, TSG-7110, TSG-7132, TSG-7167, TSG-7078. 2021-07-29 13:22:45 +08:00
Lu Qiuwen
acad2baf9f 升级MRZCPD到4.4.8. 2021-07-29 13:22:44 +08:00
lijia
1b42d1d126 TSG-7078, wire_graft拆分成两个rpm, 不安装devel. 2021-07-29 13:22:43 +08:00
fengweihao
84ca1b53e7 更新tfe版本到v4.5.6, 版本变动:TSG-7141 修复非格式日志部分上传assert问题 2021-07-29 10:21:11 +08:00
liuxueli
468aa150c0 Maat_hierarchy_build_region2clause_hash中,不在对group中的region id排序和去重, 可以提高大Group的加载性能。 2021-07-27 15:59:37 +08:00
luwenpeng
8af688d1ce update tfe form 4.5.4 to 4.5.5
将tfe watchdog thread异常退出的函数从exit()改为abort()
2021-07-27 06:04:30 +00:00
彭宣正
0c51901b87 📃 docs(rpm_version.yml): update tsg_conn_sketch-3.0.13.ccba1ab to tsg_conn_sketch-3.0.14.90eaa62, TSG-7008 2021-07-27 10:27:14 +08:00
fengweihao
cd14a8cd4d 更新app-proto-engine版本到v2.0.7, 版本变动:TSG-6491 qq无法识别问题 2021-07-26 14:07:25 +08:00
liuxueli
e23f84069f 更新app_proto_identify,libdocumentanalyze;修复:
TSG-7030 - 安全策略下发ldap协议,无效果无日志问题
TSG-7188 - 基础协议识别插件未正确识别出HTTP协议
TSG-7090 - DocumentAnalyze存在非线程安全调用的函数实现
TSG-7089 - DocumentAnalyze 频繁打开文件 conf/docanalyze/Analyze.ini
2021-07-26 13:12:06 +08:00
fengweihao
5e9df2343a 更新tfe版本到v4.5.4, 版本变动:TSG-7141 修复非格式日志部分下载失败问题 2021-07-26 03:55:52 +00:00
彭宣正
850ee869d2 📃 docs(rpm_version.yml): update tsg_conn_sketch: tsg_conn_sketch-3.0.11.4008260 to tsg_conn_sketch-3.0.13.ccba1ab, TSG-7008 2021-07-26 11:52:39 +08:00
彭宣正
1d15a3d081 📃 docs(rpm_version.yml): update tsg_conn_sketch-3.0.9.4bd1d37 to tsg_conn_sketch-3.0.11.4008260, TSG-7114, TSG-7122, TSG-6015 2021-07-22 08:43:38 +00:00
彭宣正
4a0e841b03 📃 docs(rpm_version.yml): update ulibhos-client-cpp-2.0.3.a3cbaeb to libhos-client-cpp-2.0.4.d775b9d, TSG-7163 2021-07-22 08:43:38 +00:00
liuxueli
78394ce7c4 更新:tgsg_master fw_http_plug app_sketch_local libmaatframe librulescan
TSG-7140 - 福州测试IPv6 HTTP的block动作,sapp重启
TSG-6652 - APP统计表,父子app关系不正确
TSG-7056 - TSG-OS-9140 性能测试 HTTP 吞吐测试:Maat_hierarchy_region_compile 占 50% CPU
TSG-7055 - TSG-OS-9140 性能测试 HTTP 新建:match_district 的 __memcpy_ssse3_back 占 44% 的 CPU
增加控制是否发送signature_id的开关,配置文件默认关闭回传
librulescan:移除不必要的memset
2021-07-22 16:40:55 +08:00
fumingwei
188f286bde bugfix:TSG-7164在cl测试网下,下发proxy tcp options策略后,访问ssl网址,页面为阻断效果 2021-07-22 16:13:41 +08:00
彭宣正
acdc7d9176 📃 docs(rpm_version.yml): update sg_conn_sketch-3.0.7.62102b8 to tsg_conn_sketch-3.0.9.4bd1d37, TSG-7117, TSG-7122 2021-07-19 09:12:19 +00:00
彭宣正
a0792a8220 p docs(rpm_version.yml): update libhos-client-cpp-2.0.2.0c27c77 to libhos-client-cpp-2.0.3.a3cbaeb, TSG-7096 2021-07-19 09:11:50 +00:00