Commit Graph

581 Commits

Author SHA1 Message Date
yangwenlin
f1eccdc79d feautre:TSG-8098,新增icmpv6功能和修改不可达为管理禁止 2021-11-05 06:00:42 +00:00
luwenpeng
ac08979f96 TSG-8331 完善TFE的Watchdog功能 2021-11-04 19:03:56 +03:00
luwenpeng
47a0306fcd 更新 tfe.conf,将 ssl_ja3_debug 修改为 ssl_debug 2021-11-04 09:00:44 +03:00
luwenpeng
0a2ed82d71 bugfix: TSG-8003 预防证书链投毒 2021-11-03 18:58:29 +03:00
彭宣正
2ab97975fc feat(TSG-8237,TSG-8309): update tsg_conn_sketch-3.0.35 to tsg_conn_sketch-3.0.36 2021-11-03 19:04:51 +08:00
yangwenlin
1a33930dad feature:TSG-8098,TSG-8099,新增tamper的drop改包功能,新增icmp的drop回复icmp端口不可达功能 2021-11-03 18:35:41 +08:00
彭宣正
3cde7ae8c0 📃 docs(TSG-8304,TSG-8302,TSG-8303): update tsg_conn_sketch.inf 2021-11-03 15:11:21 +08:00
彭宣正
d16107fbfb 🐞 fix(TSG-8305): update ssh-2.0.6 to ssh-2.0.7 2021-11-03 15:09:05 +08:00
liuxueli
7bda776d5a 更新quic解析层,修复:
TSG-8261,TSG-8291: 部分QUIC RFC9000未解析出SNI/User-Agent字段
2021-11-02 21:32:39 +03:00
彭宣正
9bf7bed6c7 📃 docs(TSG-8295): update tsg_conn_sketch-3.0.34 to tsg_conn_sketch-3.0.35 2021-11-02 21:38:26 +08:00
彭宣正
625b824083 📃 docs(TSG-8296): update tsg_master-5.4.10 to tsg_master-5.4.11 2021-11-02 21:38:26 +08:00
彭宣正
8535515155 📃 docs(TSG-8294,TSG-8287): update ssh-2.0.5 to ssh-2.0.6 2021-11-02 21:38:08 +08:00
luwenpeng
7e265c408d update-tfe
TSG-8097 TFE的CI构建流程适配加壳功能
        TSG-8258 TFE构建RPM时未包含doh.conf
2021-11-02 11:59:30 +03:00
luwenpeng
fc7885b44b TSG-8288 TSG-OS中修改SAPP/TFE/CertStore的Service配置文件,增加Licence存储路径的环境变量 2021-11-02 11:59:30 +03:00
luwenpeng
7941550180 TSG-8255 TSG-OS安装aksusbds驱动,用于识别硬锁
TSG-8256 TSG-OS安装hasp_update用于获取机器指纹/设置Licence
TSG-8257 TSG-OS配置环境变量用于配置Licence存储路径
2021-11-02 11:59:30 +03:00
liuxueli
509b16b5c7 更新DNS解析层,修复:
TSG-8277 - DNS的NSEC3应答记录中salt长度为0时处理不正确导致SAPP重启
2021-11-01 22:07:33 +03:00
fumingwei
4647b82d7b bugfix:删除使用pip3安装yaml module,解决os编译失败问题 2021-11-01 15:38:26 +00:00
fumingwei
488b85d246 feature:为了同步依赖libMESA_jump_layer的v1.0.8版本,更新app_sketch_local到4.1.11版本 2021-11-01 23:14:44 +08:00
fumingwei
8160ca3ace feature:新增ssh conflist.inf和necessary_plug_list.conf配置 2021-11-01 21:40:22 +08:00
彭宣正
e22935f307 📃 docs(TSG-8100,TSG-8101,TSG-8103): update ssh,tsg_conn_sketch-3.0.33 to tsg_conn_sketch-3.0.34, tsg_master-5.4.9 to tsg_master-5.4.10 2021-11-01 21:31:37 +08:00
fengweihao
4b101c2087 更新app-proto-engine到v2.1.1,版本修改:第三方库升级版本1.570.0.22 2021-11-01 15:24:56 +08:00
liuxueli
ff0c0f7c79 更新tsg_master、app_sketch_local、dns,修复或新增:
TSG-8158 - app_sketch_local支持ssl.analysis.no_sni作为识别APP的条件之一
TSG-8160 - app_sketch_local增加统计esni的链接计数
TSG-8084 - 功能端适配subscribe ID即时性更新
TSG-8269 - 命中监测策略镜像流量至第三方,当默认vlan_id=0时不再封装vlan头
TSG-8088 - 功能端解析NSEC类型DNS应答导致段错误
TSG-8152 - DNS解析层支持解析qtype=HTTPS的数据包
2021-11-01 09:25:24 +03:00
lijia
5cc02ca814 更新sapp和MESA_jump_layer:
TSG-8236 - MESA_jump_layer_greedy跳转到UDP层BUG;
TSG-7651 - 插件加载状态通过field_stat输出;
TSG-7949 - sapp频繁输出的重复告警日志改成field stat统计;
TSG-8118 - sapp解析配置文件etc/well_known_port.conf错误;
TSG-8200 - sapp支持输出project, bridge统计计数;
TSG-8253 - SAPPv4.2.57在transparent模式下无法正常启动运行;
TSG-8262 - SAPPv4.2.58版本双臂(transparent)模式下Internal/External方向填写部分错误;
2021-11-01 12:59:13 +08:00
fumingwei
650ae3094e bugfix:修改因nz-talon更新rpm后service名字由nz-promtail变为promtail导致os编译失败问题 v21.10.1 2021-10-29 17:03:55 +08:00
Lu Qiuwen
b2e77aee12 update nz-talon from 21.07 to 21.10.2. 2021-10-29 08:00:58 +00:00
liuxueli
1d1ccb10f9 更新tsg_master、http、ssl插件,修复:
TSG-8203 - 新疆环境:tsg_master调用MESA_net_jump_to_layer函数返回TCP头为空导致SAPP重启
TSG-8201 - 新疆环境:HTTP解析层http_host_parser函数异常导致SAPP重启
TSG-8210 - 新疆环境:SSL解析层解析handshake异常导致SAPP重启
2021-10-29 13:37:40 +08:00
liuxueli
6706267ac8 更新libmaatframe,修复:
https://jira.geedge.net/browse/TSG-8174
v21.10
2021-10-25 09:38:13 +00:00
pengxuanzheng
42e7e11f75 📃 docs(TSG-8143, TSG-8204): update fw_http_plug-4.0.8 to fw_http_plug-4.0.9 2021-10-25 17:05:38 +08:00
pengxuanzheng
122aa42e88 📃 docs(TSG-8143, TSG-8204): update tsg_conn_sketch-3.0.32 to tsg_conn_sketch-3.0.33 2021-10-25 17:02:55 +08:00
pengxuanzheng
d8df7ba0a8 (TSG-8143, TSG-8204): update libhos-client-cpp-2.0.7 to libhos-client-cpp-3.0.2 2021-10-25 16:59:00 +08:00
songyanchao
b7f7ffc8c7 🎈 perf(TSG-9140): 修改默认Vlanid为1025
修改默认vlan_id_for_mac为1025
v21.10-rc4
2021-10-22 03:27:59 -04:00
fengweihao
cb9d67ec7a 更新tsg-ddos-sketch到v1.2.1,版本修改:TSG-8022 修改ddos上报统计字节为iplen长度 v21.10-rc3 2021-10-21 17:17:37 +08:00
“pengxuanzheng”
5d22300e70 📃 docs(TSG-8108): update tsg_conn_sketch-3.0.31 to tsg_conn_sketch-3.0.32 2021-10-21 09:58:08 +08:00
liuxueli
673f7fe7ac 修复安装rpm包名称错误,导致编译OS不通过 v21.10-rc2 2021-10-20 19:42:53 +08:00
liuxueli
2c6047c76c 更新dns、libmaatfame,修复:
TSG-8065:HTTP Signatures自定义Header,部分字段无法命中
TSG-8088:功能端解析NSEC类型DNS应答导致段错误
2021-10-20 17:59:28 +08:00
“pengxuanzheng”
d9177e1f8e 📃 docs(TSG-8066): update fw_http_plug-4.0.7 to fw_http_plug-4.0.8 v21.10-rc1 2021-10-19 16:59:12 +08:00
fengweihao
5480c85f83 更新tfe到v4.5.17, 版本修改:TSG-8057 Proxy新增公共日志字段common_device_tag v21.10-rc0 2021-10-19 09:44:29 +08:00
“pengxuanzheng”
01f65eddce 📃 docs(TSG-7599): update tsg_conn_sketch-3.0.30 to 3.0.31 2021-10-15 08:14:11 +00:00
“pengxuanzheng”
b72080fdde 📃 docs(TSG-7599): update fw_http_plug-4.0.6 to fw_http_plug-4.0.7 2021-10-15 08:14:11 +00:00
“pengxuanzheng”
6ca5512109 📃 docs(TSG-7599,TSG-8029): update libhos-client-cpp-2.0.6 to libhos-client-cpp-2.0.7 2021-10-15 08:14:11 +00:00
fumingwei
64d05e3f97 bugfix:TSG-8020:修复因firewall实现block方式变为先发fin再发送rst包导致自检失败问题 2021-10-15 16:06:04 +08:00
liuxueli
e170415681 更新tsg_master、libmaatframe,修复:
TSG-8026 - 安全策略Deny动作子动作选择Alert访问网站后没有效果 CLOSED
TSG-8025 - 安全策略Deny动作访问网站后没有显示Response Content中的文件
TSG-7994 - 新疆APP演示环境:识别微信的特征误命中其他APP
2021-10-15 14:05:31 +08:00
fumingwei
fef952c9f2 bugfix:TSG-8020:修改因firewall改变block实现方式导致自检firewall block策略失败问题 2021-10-14 17:08:42 +08:00
fumingwei
0569404f35 bugfix:TSG-7976:修改session_id_generator所替代的配置文件的优先级 2021-10-14 16:50:27 +08:00
fumingwei
c16992af94 feature:TSG-8027:修改配置connsketch名字为sessionrecord 2021-10-14 16:34:18 +08:00
fumingwei
cc86861453 bugfix:TSG-7976修改变量session_record_id_generator为session_id_generator 2021-10-14 14:54:41 +08:00
fengweihao
deb7d49e54 更新tfe到v4.5.16, 版本修改:支持分别记录请求侧和应答侧的content_type和length 2021-10-13 16:21:07 +08:00
fumingwei
20a81bf5a3 feature:TSG-7841:redis版本升级至6.2.5 2021-10-13 11:20:39 +08:00
lijia
34d1be7c79 TSG-7999, 升级sapp至v4.2.57, 解决dumpfile_list模式直接退出而没有正确释放相关资源问题. 2021-10-13 03:04:34 +00:00
lijia
df94232ee2 TSG-7978, 升级libbreakpad_mini v1.0.7, 支持句柄销毁, 释放所有内存资源. 2021-10-12 09:38:23 +08:00