gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,395 Commits 92 Branches 330 Tags
d8a539ac693a257a2ab2dcedcc41eab05b0841ee
Commit Graph

1395 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
liuwentan
d8a539ac69 maat4.0.25 2023-06-14 17:41:59 +08:00
wangmenglan
7aaba96e33 🐞 fix(TSG-15510): 更新TFE到4.8.27 v23.06-rc1 2023-06-13 13:34:39 +00:00
刘学利
a93e605135 更新sapp、firewall, 修复: 2023-06-13 13:34:11 +00:00
liuwentan
6157981021 maat4.0.24 v23.06-rc0 2023-06-12 14:04:01 +00:00
fumingwei
0c0babec52 bugfix: update kni to 5.1.6 2023-06-12 21:32:57 +08:00
linxin
3b0e80bcf9 修改k3s自签证书默认有效期为5年 2023-06-12 13:19:09 +00:00
fumingwei
e9e00202c9 feature:TSG-15520:将host上的/dev/bus/usb目录映射到容器中 2023-06-12 13:09:45 +00:00
linxin
a95b8fcccf 替换k3s版本至v1.27.2+k3s1。解决provided-node-ip未正确删除问题 2023-06-12 13:08:08 +00:00
wangmenglan
8fd83e59ee 🐞 fix(TSG-15273): OS调整系统预留内存；更新TFE到4.8.26 2023-06-12 12:29:44 +00:00
liuxueli
5b423fa8fe 更新tsg_master、firewall, 修复: 
tsg_master优化内存占用
TSG-15497 - 安全策略条件包含request body时无法命中策略
TSG-15457 - Proxy-Manipulation策略，当Source选项为Sub_id形式时，策略无法命中
TSG-15436 - 自定义Application引用dns.qry.name特征，流量不命中功能端
 2023-06-12 12:06:17 +00:00
songyanchao
c9bf2f32f4 🎈 perf: mrzcpd 升级至 4.6.26 
mrzcpd 升级至 4.6.26
 2023-06-12 12:06:00 +00:00
luwenpeng
226db1891f 将hasp_update更改为hasp-tools; TSG-15458 基于Sentinel LDK的C API检查软锁/硬锁的授权是否有效 2023-06-12 14:33:50 +08:00
fumingwei
273173cda3 bugfix:update fieldstat to 3.0.7 2023-06-10 19:06:28 +08:00
liuchang
2515adf711 change maat table info, key_len from 4 to 8 2023-06-10 11:02:44 +00:00
wangmenglan
353d47adc3 🐞 fix(TSG-15478): 更新TFE到4.8.25 2023-06-09 18:46:05 +08:00
liuxueli
56748f01c5 更新tsg_master、firewall、packet_capture_plug、app_sketch_local，修复或适配: 
OMPUB-941 - 亦庄环境：同时开启shunt策略和intercept策略导致测试环境断网
TSG-15379 - TSG Master、Firewall、AppSketch、packet capture适配MAAT4头文件变化
 2023-06-08 20:52:07 +08:00
wangmenglan
e00c2c5f00 ✨ feat更新Clixon到1.0.42 
TSG-15468: 支持根据NUMA节点下CPU的个数，动态分配CPU给MRZCPD
TSG-15467: Clixon支持session_distribution_policy命令
TSG-15466: Clixon支持traffic_mirror命令
 2023-06-08 19:49:36 +08:00
liuchang
5b1c5576f1 TSG-15463 :adapt maat4 interface change 2023-06-08 11:29:47 +00:00
luwenpeng
40b5a47ff8 更新TFE/SCE适配MAAT4的maat_plugin_table_get_ex_data()接口变更 2023-06-08 11:28:53 +00:00
fengweihao
a56735c01f 更新certsorte到v3.0.2, 版本修改: 适配Maat4接口maat_plugin_table_get_ex_data参数变更 2023-06-08 11:28:23 +00:00
fengweihao
75bf68ade6 更新swarmkv到v3.0.6, 版本修改: TSG-15418 2023-06-08 11:27:45 +00:00
liuwentan
3659496d47 maat4.0.23 2023-06-08 16:20:38 +08:00
liuchang
fe13919e3a fix a memleak 2023-06-07 10:37:29 +00:00
fumingwei
aa803039d8 bugfix:update libfieldstat3 to 3.0.6 2023-06-06 19:58:34 +08:00
wangmenglan
4c0057ea94 更新TFE到4.8.22 2023-06-06 11:53:16 +00:00
liuxueli
d4dafa5535 修正配置文件(maat.conf): EFFECT_INTERVAL_MS=1000,GARBAGE_COLLECT_MS=6000,RULE_UPDATE_CHECK_INTERVAL_MS=1000 2023-06-06 11:52:43 +00:00
liuchang
9f488d2d82 bugfix shaping_engine coredump 2023-06-06 08:38:40 +00:00
wangmenglan
aa852615b9 更新TFE和Clixon 
修复：TSG-15349 - TSG X环境因mrzcpd未启动导致pod无法启动
新增：TSG-15354 - 新增consul helmchart nodeName配置项
 2023-06-06 02:20:39 +00:00
fengweihao
2503942030 更新swarmkv到v3.0.5, 版本修改: 修复btconsume命令笔误 2023-06-05 11:23:16 +00:00
liuxueli
1634c5bdd2 更新tsg_master、tsg_conn_sketch、app_sketch_local，修复或新增: 
TSG-15317 - VoIP Records中RTP原始包缺少文件下载地址
tsg_master,app_sketch_local: 增加MAAT4的输出统计
 2023-06-05 11:22:48 +00:00
liuchang
60bbb09f36 shaping don't calculate max latency for borrow profile 2023-06-05 11:22:11 +00:00
songyanchao
3d32a8f106 🐞 fix(TSG-15352): mrzcpd 升级至 mrzcpd-4.6.25.1b45a4c 
mrzcpd 升级至 mrzcpd-4.6.25.1b45a4c
 2023-06-05 11:21:46 +00:00
linxin
f4dee3df7a 固定node name用于解决修改hostname后删除node重启服务导致pod pending 2023-06-05 14:15:42 +08:00
fumingwei
dfc1a831a8 feature:TSG-15303:update libfieldstat3 to 3.0.5 2023-06-03 22:56:26 +08:00
wangmenglan
f8df0e4ea4 ✨ feat(TSG-15342): 更新clixon到1.0.39 2023-06-02 21:09:49 +08:00
luwenpeng
f92dd28e0b fix笔误 2023-06-02 20:42:40 +08:00
liuxueli
e8690db000 更新tsg_master,新增: 
TSG-15307 - TSG Master流状态同步时增加同步两侧封装包头
TSG-14945 - 功能端输出Application and Protocol Metrics
 2023-06-02 12:38:22 +00:00
luwenpeng
b498752286 TFE性能优化 & TSG-15341 2023-06-02 12:36:38 +00:00
liuwentan
aa125189ec maat4.0.22 2023-06-02 12:33:04 +00:00
杨玉波
005309a438 增加Application and Protocol Metrics的telegraf配置 2023-06-02 12:32:32 +00:00
liuchang
311f987bfd add feature: TSG-15243 & TSG-15244 2023-06-02 12:31:51 +00:00
songyanchao
426f552938 🎈 perf: MRZCPD升级至mrzcpd-4.6.24.1e5c394（性能优化） 
MRZCPD升级至mrzcpd-4.6.24.1e5c394（性能优化）
 2023-06-02 12:31:27 +00:00
liuxueli
6a8e7a4558 更新sapp、tsg_master、libMESA_handle_logger，修复: 
TSG-15325 - Firewall发送的控制报文中的session id与mrbuff metadata中的session id不一致
TSG-15187 - Proxy-Intercept的策略当Filter选择Category时，无法命中策略
libMESA_handle_logger: 按C99标准进行宏展开，展开前判断level是否enable
v23.05-rc3 v23.05 		2023-06-02 20:26:17 +08:00
yangwei
db32da94e3 ✨ feat(MESA_handle_logger): v2.0.9->v2.0.12 
提供获取level是否开启的接口
 2023-06-02 11:49:52 +00:00
wangmenglan
6c9a184ee6 🐞 fix(TSG-15308): 更新tfe到v4.8.19 
修复TFE Packet IO因启动顺序导致产生core
 2023-06-02 13:27:40 +08:00
fumingwei
8250cf4da8 feature:TSG-15285:在容器中安装valgrind 2023-06-02 01:49:54 +00:00
liuwentan
0f6236b103 maat4.0.20 2023-06-02 01:48:20 +00:00
luwenpeng
05df1e5c38 更新火焰图生成脚本 2023-05-31 14:38:11 +08:00
fumingwei
124a06ba6a bugfix:修改配置文件笔误 v23.05-rc2 2023-05-31 07:59:56 +08:00
liuxueli
0c00e277ab 更新tsg_master、firewall、tsg_conn_sketch插件,修复： 
TSG-15152 - Dashboard Main下Security Policy Monitor统计数量远低于Sessioin Records对应时间范围内的统计数量
TSG-15269 - monitor rdp和monitor openvpn的策略，安全日志中有对应日志，但策略详情页log count为0
TSG-14403 - 安全策略命中allow,deny,intercept动作后，流量不会再命中Service Chaining原始流量策略
TSG-15196 - 同时设置条件一样的Security-allow和Proxy-Intercept，同时命中，优先级应Allow>Intercept
TSG-14259 - Security Events命中Intercept动作后SSL.Server Side Version、SSL.Client Side Version为空
TSG-14064 - 满足Session Records产生满足条件的流量未产生Session日志
TSG-13577 - deny-rate limit动作日志中记录的包数与策略捕包包数相差很大
TSG-14402 - 有应答的DNS协议链接误识别为Asymmetric
TSG-13319 - 双方向流量错误标注Flag：Asymmetric
TSG-14616 - Security Shunt对应流量结束30分钟后无对应策略动作统计
TSG-14580 - Security策略Shunt动作生效情况下，对应流量产生Session Records日志
TSG-14773 - Allow+IP优先级低于Shunt+IP+SSL
TSG-15232 - VoIP、GTP-C日志统计vsys不准确
 2023-05-30 21:35:37 +08:00