gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
649 Commits 92 Branches 330 Tags
f3ea6a4d8e41b854cfdbf06b092fb45b37b3f2b5
Commit Graph

649 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
fengweihao
f3ea6a4d8e 更新tfe到v4.5.27, 版本修改：TSG-8550 Proxy Policy支持对网页中的元素进行编辑 Element Editing 2021-12-07 10:40:36 +08:00
fengweihao
0742532cd1 更新app-proto-engine到v2.1.4,版本修改: TSG-8781 统计识别包数时出错 2021-12-07 10:40:36 +08:00
liuxueli
5bfc5fc615 更新tsg_master、dns、ssl、app_sketch_local插件，新增或修复功能: 
TSG-8795 - tsg_master适配Sub Action(method)参数rst修改为reset
TSG-8791 - SSL解析层调用X509_get_version可能返回负值，SSL访问数组越界导致SAPP重启
TSG-8786 - E现场拼接DNS应答记录时异常导致SAPP重启
TSG-8747 - Firewall支持Application Signature引用FQDN Object
 2021-12-07 10:40:36 +08:00
彭宣正
04907bc604 🐞 fix(TSG-8664): update ssh-2.0.14 to ssh-2.0.15 2021-12-07 10:36:27 +08:00
yangwei
66934ce6f0 ✨ feat(Firewall): 更新tsg总控，socks解析和基础协议识别插件 
tsg_master:fix TSG-8407,TSG-8583,修复L2TP/MAIL日志中的异常
app_proto_identify:fix TSG-8697,TSG-7126,修复socks,L2TP,RTP,FTPS协议识别不准的问题
deal_socks:从business层转换至protocol层，解决socks虚拟层结束顺序不一致可能导致会话记录日志结果异常的问题
v21.11.1 		2021-12-01 16:03:51 +08:00
lijia
43398f0d77 TSG-8716, 解决wannat C2S,S2C方向分流不一致, 导致的单向流问题. 2021-12-01 07:50:42 +00:00
彭宣正
6bd141a593 🐞 fix(TSG-8664,TSG-8742): add ssh plug 2021-12-01 07:15:49 +00:00
彭宣正
269a4becc6 🐞 fix(TSG-8685, TSG_8606, TSG-8684): update tsg_conn_sketch-3.1.12 to tsg_conn_sketch-3.1.145 2021-12-01 07:15:49 +00:00
fengweihao
905c73f83f 更新app-proto-engine到v2.1.3,版本修改: TSG-8712 pdb特征动态加载8次后无法加载 2021-12-01 07:09:35 +00:00
fengweihao
b14ae10778 更新tsg-ddos-sketch到v1.2.2,版本修改：TSG-8701 Dos Events中Bits/s数值不符合常理 2021-12-01 10:12:28 +08:00
fumingwei
ad63bdc8f2 feature:TSG-8719:9140环境下,当proxy.enable=0时,sapp的cpu核心为原sapp和tfe核心之和 2021-11-30 11:29:42 +08:00
fumingwei
a9aa450c50 bugfix:TSG-8617:修改控制变量enable为0时配置项被删除的bug 2021-11-26 15:20:57 +08:00
彭宣正
b91ac22b58 🐳 chore(TSG-8664): remove SSH v21.11 2021-11-25 18:28:18 +08:00
fengweihao
c2b27cf236 更新libMV-Sketch到v1.1.2,版本修改:TSG-8694 修复ddos flood无法上报问题 2021-11-25 15:54:48 +08:00
liuxueli
7e9b1cc975 更新tsg_master、tsg_conn_sketch，修复： 
TSG-8650 - 疑问bug：只配置application的策略的优先级与配置ip与application的策略优先级问题
TSG-8669 - 实际效果只添加协议的策略比只添加IP的策略优先级高，此结果不正确
TSG-8684 - Session Records中部分日志缺少Protocol Label字段 CLOSED
TSG-8683 - Session Records中Protocol Label的版本填写异常(ETHERNET.IPv4.TCP.SOCKS)
TSG-8606 - Live Traffic Chart中出现0字节的应用
 2021-11-25 00:54:22 +03:00
liuxueli
47193b7326 Revert "TSG-8650: 将tsg_master挂载app_proto_identify前面，保证IP的优先级最高" 
This reverts commit c0e7fbec56.
 2021-11-25 00:51:51 +03:00
liuxueli
8c2a861202 Merge branch 'dev-21.11' of https://git.mesalab.cn/tsg/tsg-os-buildimage into dev-21.11 2021-11-25 00:31:56 +03:00
liuxueli
c0e7fbec56 TSG-8650: 将tsg_master挂载app_proto_identify前面，保证IP的优先级最高 v21.11-rc5 2021-11-24 11:25:25 +00:00
fengweihao
8b61ce3199 更新app-proto-engine到v2.1.2,版本修改:TSG-8680 wireguard 无法阻断问题 2021-11-24 19:17:14 +08:00
liuxueli
aec170c4f2 TSG-8650: 将tsg_master挂载app_proto_identify前面，保证IP的优先级最高 2021-11-24 14:17:06 +03:00
彭宣正
7b8217c54a 🐞 fix(TSG-8675): update tsg_conn_sketch-3.1.10 to tsg_conn_sketch-3.1.11 2021-11-24 17:55:22 +08:00
彭宣正
4fa15cb9a9 📃 docs(TSG-8399 update tsgconf/main.conf): 2021-11-24 17:44:16 +08:00
yangwei
fb799e4ba1 🐞 fix(mail): Reslove TSG-8655 
升级mail解析插件至v1.0.15
 2021-11-24 17:28:00 +08:00
lijia
a57240f44d TSG-8668, 修复IP分片重组后的大包校验和错误问题. 2021-11-24 17:27:56 +08:00
彭宣正
c6b7cea18c 📃 docs(TSG-8399,TSG-8606): update tsg_conn_sketch-3.1.9 to tsg_conn_sketch-3.1.10 2021-11-24 08:43:36 +00:00
liuxueli
066c124a32 更新dns、fw_http_plug插件，修复： 
TSG-8630: 修复DNS解析RRSIG应答记录异常导致SAPP重启的问题
TSG-8628: 修复HTTP解析层回调业务层字段时长度为负值导致SAPP重启的问题
 2021-11-23 21:58:21 +03:00
lijia
9fb2ebf0e8 TSG-8528, wannat支持四元组分流. v21.11-rc4 2021-11-22 17:05:41 +08:00
fumingwei
c48f82c1a7 feature:TSG-8617:在provision中添加开关，控制是否开启GTP-C会话记录功能 2021-11-22 14:44:30 +08:00
liuxueli
7dc18131be 更新tsg_master、radius_collect_plug、gtp_signalling_plug,修复： 
TSG-8577 - 功能端对L2TP隧道流量输出的tunnels字段缺失外层四元组
TSG-8529 - 亦庄POC：限速值小于1Mbps限速失效
TSG-8607 - Session Records中GTP-U的源、目的端口被错误的填写为网络序
TSG-8585 - E现场Radius日志中存在Frame IP为空的现象
TSG-8615 - Firewall 未设置是否发送GTP-C采集日志的开关
 2021-11-22 02:04:13 +00:00
彭宣正
3dc654dc39 🐞 fix(TSG-8558): update tsg_conn_sketch-3.1.8 to tsg_conn_sketch-3.1.9 2021-11-22 02:03:45 +00:00
luwenpeng
c57c3b7a93 update tfe from 4.5.25 to 4.5.26 2021-11-20 19:56:28 +03:00
songyanchao
72fd71d4d0 ✨ feat(TSG-OS-9140): CPU FrequencyScaling 
通过使能cpupower来设置CPU frequency scaling来优化9140性能
v21.11-rc3 		2021-11-18 10:56:45 +00:00
yangwenlin
71b9ddf1b4 fix(TSG-8555,TSG-8556):修复tamper没有阻断ssl协议 2021-11-18 18:21:27 +08:00
fumingwei
a90476ec80 bugfix:TSG-8516:修改mrapm_device和mrapm_stream service由requires mrzcpd变为wants 2021-11-18 16:38:58 +08:00
luwenpeng
dd1177ede0 TSG-7335 重新调整TSG-9140上CPU核心的分配 2021-11-18 10:55:45 +03:00
彭宣正
e6da4107e7 🐞 fix(TSG-8536): update tsg_conn_sketch-3.1.7 to tsg_conn_sketch-3.1.8 2021-11-18 14:53:35 +08:00
fumingwei
f2b7e6fc84 refactor:TSG-8535:provision新增session_distribution_policy 2021-11-18 14:45:40 +08:00
彭宣正
624e01afcd 🐞 fix(TSG-8558): update tsg_conn_sketch-3.1.6 to tsg_conn_sketch-3.1.7 2021-11-17 17:47:37 +08:00
fumingwei
88225866a2 bugfix:TSG-8516:修改sapp,tfe service和mrzcpd的依赖关系由Requires变为Wants 2021-11-17 17:24:44 +08:00
songyanchao
04afaf84df 🐞 fix(TSG-8541): 内核升级后需要重新编译i40e驱动 
内核升级后需要根据升级后的内核版本重新构建i40e驱动包

https://jira.geedge.net/browse/TSG-8541
 2021-11-17 00:49:43 -05:00
Lu Qiuwen
4de2d84574 更新mrzcpd到4.4.11，修正TSG-8538 v21.11-rc2 2021-11-17 01:29:31 +00:00
liuxueli
38ab8635b1 更新app_proto_identify插件，修复： 
TSG-8369 - 基础协议识别插件未识别DNS协议（小部分未正确识别）
 2021-11-16 22:38:28 +03:00
fumingwei
e19fdb323b feature:TSG-8535:provision新增load_balancing_distribution配置项来配置mrzcpd分流模式 2021-11-16 13:16:37 +00:00
lijia
059449fa04 升级wangw, wire_graft插件: 
TSG-8381 - wire_graft不支持带vlan的链路信息;
 TSG-8508 - WANNAT没有将统计指标输出到Prometheus,请输出以便监控;
 TSG-8528 - WANNAT不支持四元组分流;
 2021-11-16 20:49:36 +08:00
songyanchao
0969ce1a19 🔧 fix(TSG-8505): 内核升级为5.4.159 
为解决小概率情况下iavf网卡初始化时内核崩溃问题，内核升级为5.4.159

https://jira.geedge.net/browse/TSG-8505
 2021-11-16 12:32:52 +00:00
liuxueli
f0731f2bd3 更新app_proto_idnetify插件，修复： 
TSG-8534 - MAIL解析层识别与基础协议识别插件(app_proto_identify)识别结果不一致
 2021-11-16 14:08:34 +03:00
彭宣正
33766c47e8 🐞 fix(TSG-8328): update tsg_conn_sketch-3.1.5 to tsg_conn_sketch-3.1.6 2021-11-16 18:02:11 +08:00
彭宣正
8b5b6c75b8 🐞 fix(TSG-8520): update tsg_conn_sketch-3.1.4 to tsg_conn_sketch-3.1.5 2021-11-16 17:17:18 +08:00
liuxueli
36bb5738a3 更新基础协议识别插件app_proto_identify,修复： 
TSG-8407 - Security Events 以及 Session Records中存在Schema Type 为MAIL，L7 Prococol为UNCATEGORIZED的情况
TSG-8483 - Session Record中SMTP链接日志的L7 Potocol为FTP（非标端口26）
v21.11-rc1 		2021-11-15 22:46:34 +03:00
彭宣正
a2a834a84b (TSG-8500, TSG-8502): update ssh-2.0.11 to ssh-2.0.12, tsg_conn_sketch-3.1.3 to tsg_conn_sketch-3.1.4 2021-11-15 21:27:44 +08:00