gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
420 Commits 92 Branches 330 Tags
ecff58ac006d1972ddcbacf901fb229d64a68eb3
Commit Graph

420 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
fumingwei
ecff58ac00 feature:删除app_sketch_gloabal相关配置项，修改app_sketch_gloabal相关配置文件 2021-08-17 16:57:08 +08:00
fumingwei
4fe10d5716 bugfix:删除cache配置项 2021-08-17 16:51:31 +08:00
lijia
502f994484 TSG-7457, wire_graft添加链路信息标签内存泄漏; 
TSG-7421, wangw检测链路MTU;
TSG-7442, wangw在polling接口收包, 频繁调用recvfrom导致CPU占用率太高.
 2021-08-17 14:40:01 +08:00
“pengxuanzheng”
213ff648a2 📃 docs(TSG-7424): update fw_ssl_plug-3.2.0.ec688a9 to fw_ssl_plug-3.2.1.8e0550d 2021-08-16 09:22:04 +00:00
“pengxuanzheng”
16cd922de7 📃 docs(TSG-7424): update tsg_conn_sketch-3.0.18.a021039 to tsg_conn_sketch-3.0.19.9ad7e44 2021-08-16 09:22:04 +00:00
liuxueli
d47539d372 修复执行--prefix参数未生效的问题 2021-08-16 16:54:10 +08:00
fumingwei
a38484564d bugfix:修改stage1引用stage2变量导致编译失败问题 2021-08-16 13:18:39 +08:00
fumingwei
63edf34cbe bugfix:修改os中pbcjson和libmaatframe的prefix路径 2021-08-16 11:56:39 +08:00
fumingwei
705a0e6e96 feature:enable nptd service 2021-08-16 11:49:42 +08:00
fumingwei
6590d8191c refactor:在Provision中增加计算板卡（单元）在数据中心中的顺序号的配置 2021-08-16 11:47:48 +08:00
liuxueli
3663c07cc4 更新：libcjson libmaatframe libMESA_field_stat2 tsg_master tsg_conn_sketch fw_dns_plug fw_http_plug app_sketch_local; 修复或完成功能： 
TSG-7066 - libcjson和libmaatframe的rpm的prefix 路径需要由/opt/MESA/lib调整为/opt/MESA
TSG-7237 - 测试优化tsg_master中JSON序列化部分的实现
TSG-7058 - 在HTTP新建性能测试时，CJson的_int_malloc占7%的CPU（主要由JSON序列化引起）
TSG-7397 - IP+DNS的DROP动作在MACOS下无效果
TSG-7392 - 限速dns、wechat协议时，有限速效果没有但是安全日志
TSG-7422 - firewall 插件HTTP内容关键字适配虚拟表名变更
TSG-7390 - 开启static策略和dynamic策略Maat句柄的Prometheus输出
TSG-7388 - 调整tsgconf/main.conf中的配置项entrance_id到data_center_id
TSG-7387 - 在Provision中增加计算板卡（单元）在数据中心中的顺序号的配置
TSG-7147 - spirent测试SSL新建（2万/S），sapp内存使用上涨严重
通联插件中的common_link_info_c2s、common_link_info_s2c日志字段和DNS的域名分类ID移至总控发送
DNS业务层设置FQDN对应的分类ID到流标签
libMESA_field_stat2: 修改app_name的空间大小，由16字节改为32字节
开启APP Signature回传功能
 2021-08-16 11:34:48 +08:00
fumingwei
e6154359c9 bugfix:修改npb_device的值为direct导致vlan_flipping_map.conf vlan id渲染失败的问题 2021-08-14 16:02:09 +08:00
luwenpeng
f3a0de28d3 TSG-7335 调整TSG-9140上CPU核心的分配 2021-08-12 08:16:22 +00:00
fengweihao
c9ec193ab6 更新tsg-ddos-sketch到v1.0.3,版本修改：修改插件名称为tsg-ddos-sketch 2021-08-12 15:26:43 +08:00
songyanchao
69ac77cb45 🎈 perf(TSG-9140): 修改ctl网卡mtu 
修改ctl网卡mtu为2000
 2021-08-12 06:23:47 +00:00
lijia
485f1468fb TSG-7359, pcap模式支持和marsio一样的分流算法; 
TSG-7367, 不同TCP链接调用MESA_get_stream_opt函数生成相同的SessionID.
 2021-08-12 14:16:23 +08:00
lijia
6985f4166d TSG-7339, 解决wangw没有开启独立发包线程而退出的问题. 2021-08-11 17:06:59 +08:00
fumingwei
bf55e253ee bugfix:修改9140环境下wannat使用的网卡由eth_ctl变为eth_vf_ctl 2021-08-10 18:14:00 +08:00
fumingwei
5ec7d81f5e bugfix:完善9140环境下wannat的功能 2021-08-10 17:56:24 +08:00
luwenpeng
504d6364a7 bugfix: TSG-7333 Proxy使用ssl_stream_log_error打印错误日志时频繁调用asprintf()/free()拼接四元组字符串 2021-08-10 16:49:49 +08:00
lijia
6a1d44d9ed 9140增加wannat模块. 2021-08-10 16:07:34 +08:00
fumingwei
87b6264174 bugfix:更新kni适配tsg_master相关结构体和宏的修改 2021-08-10 15:50:53 +08:00
彭宣正
e82d044373 📃 docs(TSG-7321): update tsg_conn_sketch-3.0.16.4d54a5a to tsg_conn_sketch-3.0.17.34bc0a2 2021-08-10 07:46:29 +00:00
lijia
cd4f02e317 TSG-7243, TSG-7297. 2021-08-10 13:28:56 +08:00
fengweihao
34b1c14daa 更新libMV-Sketch到v1.0.7,版本变动：修复MV-Sketch安装路径 2021-08-10 11:35:27 +08:00
fumingwei
e7f677382f bugfix:修改tsg_master version变量因为缺号冒号导致编译失败问题 2021-08-09 17:19:39 +08:00
liuxueli
f38086d0be 更新tsg_master app_sketch_local ssl fw_dns_plug fw_quic_plug libbreakpad_mini libmaatframe，修复： 
TSG-7290: app_sketch_local的fs2句柄没有设置app_name导致prometheus输出有非法字符
TSG-7250: tsg_master统一设置RST包特征
TSG-7103: 功能端的Deny动作支持按会话Rate Limit
TSG-7280: 加载44.3 redis里配置时fw_dns_plug存在写越界
TSG-7262: maat异常导致应用重启
TSG-6362: 基础协议识别插件存在误识别的现象
 2021-08-09 16:41:26 +08:00
fengweihao
db4fd7b28a 更新libMV-Sketch到v1.0.5, 版本变动：延迟删除增加锁操作 2021-08-06 17:57:28 +08:00
Lu Qiuwen
72611564bc TSG-7213 启用systemd-coredump，增加在本地记录coredump的功能。 2021-08-06 09:25:00 +00:00
luwenpeng
561d1e1ba0 TSG-6676 将 exporter-proxy.service 加入到 workload.slice 2021-08-06 17:07:10 +08:00
luwenpeng
5d1abf2bb2 TSG-6676 对slice增加限制的override文件从/etc/目录移动到/usr/lib/systemd/system/下 2021-08-06 17:02:12 +08:00
luwenpeng
d91708ed94 bugfix: TSG-7285 在TSG-9140设备上，Proxy解密流量转发封装MAC地址时未使用策略中指定的MAC 2021-08-06 16:43:55 +08:00
彭宣正
ef59d0b233 📃 docs(rpm_version.yml): update sg_conn_sketch-3.0.15.710e7e7 to tsg_conn_sketch-3.0.16.4d54a5a , TSG-7284 2021-08-06 06:48:34 +00:00
fengweihao
89f0ed46a0 更新tsg-flow-record到v1.0.2,版本变动TSG-7194 重流检查工具封装，TSG-7052 功能端支持输出DoS sketch日志 2021-08-06 11:47:16 +08:00
fengweihao
a313a853a7 更新app-proto-engine版本到v2.0.9, TSG-7139 支持对第三方Licnese管理, TSG-7235 删除key管理工具 2021-08-06 09:55:57 +08:00
fumingwei
5d926d73e7 bugfix:TSG-7259新增user/admin/support组应具有检查journald日志的权限，TSG-7267:修改user,admin,support三个用户组权限 2021-08-05 18:05:07 +08:00
fumingwei
fe25fc0a2c feature:TSG-7265新增provision.yml配置文件feature字段控制firewall插件的运行 2021-08-05 18:05:07 +08:00
fumingwei
59245337d9 bugfix:增加redis_exporter配置可执行文件 2021-08-05 18:05:07 +08:00
fumingwei
ee1927a1bf bugfix:限制firewall mirror的功能在9140环境下生效 2021-08-05 17:59:32 +08:00
songyanchao
bb3d1fb191 🎈 perf(TSG-9140): mirr网卡添加vlan offload 
为mirr网卡添加vlan offload配置
 2021-08-05 06:03:33 +00:00
liuxueli
7daa75af79 更正capture MAAT的默认参数；删除capture_packet_plug的配置文件模版 2021-08-04 17:49:12 +08:00
liuxueli
af84f111da 更新tsg_master，修复未对监测策略用户自定义空间为空判断导致重启的问题 2021-08-04 15:44:25 +08:00
liuxueli
37c550aada 更新：app_proto_identify，libbreakpad_mini，修复内容： 
TSG-6362 - 基础协议识别插件存在误识别的现象
TSG-7216 - breakpad_mini支持从配置文件读入minidump_upload_tools

更新TFE、CertStored的配置文件，添加上传mini_dump文件工具路径
 2021-08-04 15:03:49 +08:00
liuxueli
e2238271ad 更新：tsg_master app_sketch_local ssl fw_http_plug fw_mail_plug fw_ssl_plug fw_ftp_plug capture_packet_plug插件，更新内容： 
TSG-7104 - 性能测试 HTTPS 新建时，tsg_stat.log 的 tcp_links speed/s 数值是仪表的 10 倍
TSG-7103 - 功能端的Deny动作支持按会话Rate Limit
TSG-7051 - 功能端支持按连接执行ratelimit动作
统一使用tsgconf/main.conf和tsgconf/maat.conf配置文件

更新sapp，更新内容:
TSG-6871 - sapp按每个插件的entry统计单包处理延时
TSG-7024 - 采用环境变量文件方式指定SAPP运行环境的Prefix
TSG-7110 - sapp调用marsio.so时在代码里写死绝对路径
TSG-7132 - socks,http_proxy等代理层打印日志类型读内存越界
TSG-7167 - EAL4 DerScanner扫描结果中高风险
TSG-7168 - sapp在pcap模式支持按内层ip分流
 2021-08-04 13:28:09 +08:00
songyanchao
6097c95b77 🎈 perf(TSG-9140): 修改BFD保活IP 
修改BFD保活IP为10.252.x.x网段
 2021-08-03 03:56:30 -04:00
songyanchao
62823da8b7 🎈 perf(TSG-7260): 修改mirr网卡的vlan配置 
修改mirr网卡的vlan配置为2-66,1025-1089

https://jira.geedge.net/browse/TSG-7260
 2021-08-03 02:58:05 -04:00
songyanchao
6121cd8231 ✨ feat(TSG-9140): mrglobal添加mirr网卡配置 
mrglobal添加mirr网卡配置
 2021-08-03 02:51:31 -04:00
songyanchao
4c2f9e4250 🎈 perf(TSG-9140): 移除NPB rpm安装文件 
移除NPB rpm安装文件
 2021-08-03 02:38:13 -04:00
songyanchao
ec66a22439 ✨ feat(TSG-6739): 添加poweroff guard 
添加poweroff guard功能，禁用shutdown、poweroff命令

https://jira.geedge.net/browse/TSG-6739
 2021-08-03 02:34:32 -04:00
luwenpeng
d91c8a5c24 bugfix: TSG-7248 修改Proxy内部watchdog的处理逻辑，创建worker线程时便更新时间戳 2021-08-02 14:15:39 +08:00