gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
384 Commits 92 Branches 330 Tags
fe25fc0a2c19c8fc273042a3c90044878cf14822
Commit Graph

97 Commits

Author SHA1 Message Date
liuxueli
af84f111da 更新tsg_master，修复未对监测策略用户自定义空间为空判断导致重启的问题 2021-08-04 15:44:25 +08:00
liuxueli
37c550aada 更新：app_proto_identify，libbreakpad_mini，修复内容： 
TSG-6362 - 基础协议识别插件存在误识别的现象
TSG-7216 - breakpad_mini支持从配置文件读入minidump_upload_tools

更新TFE、CertStored的配置文件，添加上传mini_dump文件工具路径
 2021-08-04 15:03:49 +08:00
liuxueli
e2238271ad 更新：tsg_master app_sketch_local ssl fw_http_plug fw_mail_plug fw_ssl_plug fw_ftp_plug capture_packet_plug插件，更新内容： 
TSG-7104 - 性能测试 HTTPS 新建时，tsg_stat.log 的 tcp_links speed/s 数值是仪表的 10 倍
TSG-7103 - 功能端的Deny动作支持按会话Rate Limit
TSG-7051 - 功能端支持按连接执行ratelimit动作
统一使用tsgconf/main.conf和tsgconf/maat.conf配置文件

更新sapp，更新内容:
TSG-6871 - sapp按每个插件的entry统计单包处理延时
TSG-7024 - 采用环境变量文件方式指定SAPP运行环境的Prefix
TSG-7110 - sapp调用marsio.so时在代码里写死绝对路径
TSG-7132 - socks,http_proxy等代理层打印日志类型读内存越界
TSG-7167 - EAL4 DerScanner扫描结果中高风险
TSG-7168 - sapp在pcap模式支持按内层ip分流
 2021-08-04 13:28:09 +08:00
songyanchao
6097c95b77 🎈 perf(TSG-9140): 修改BFD保活IP 
修改BFD保活IP为10.252.x.x网段
 2021-08-03 03:56:30 -04:00
songyanchao
6121cd8231 ✨ feat(TSG-9140): mrglobal添加mirr网卡配置 
mrglobal添加mirr网卡配置
 2021-08-03 02:51:31 -04:00
luwenpeng
d91c8a5c24 bugfix: TSG-7248 修改Proxy内部watchdog的处理逻辑，创建worker线程时便更新时间戳 2021-08-02 14:15:39 +08:00
彭宣正
3d3b347ffb 📃 docs(rom_version.yml): update fw_ssl_plug-3.1.3.6729f7a to fw_ssl_plug-3.1.4.98b76c9, TSG-6916 2021-07-29 16:10:44 +08:00
彭宣正
f6176c07ee 📃 docs(rom_version.yml): update sg_conn_sketch-3.0.14.90eaa62 to tsg_conn_sketch-3.0.15.710e7e7 ,TSG-6221, TSG-7219, TSG-7229 2021-07-29 16:09:30 +08:00
luwenpeng
86ab77a64a TSG-7234 调整Proxy的解密流量转发的配置，以适配TSG-9140下解密流量转发需求 2021-07-29 13:23:29 +08:00
lijia
a5ed75f94d TSG-7078, TSG-7226, TSG-7177, 更新wannat, wire_graft插件. 2021-07-29 13:22:52 +08:00
fumingwei
259dab34e1 feature：修改mrzcpd通过prefix选项安装 2021-07-29 13:22:50 +08:00
fumingwei
04c4c82b84 feature:修改framework相关rpm包的安装位置 2021-07-29 13:22:49 +08:00
fumingwei
eb7e7bbdea feature:修改sapp和sapp插件的安装路径 2021-07-29 13:22:48 +08:00
lijia
c5de5b2041 TSG-7168, sapp在pcap模式支持按内层ip分流, 便于在多线程模式下测试隧道嵌套协议. 2021-07-29 13:22:48 +08:00
fumingwei
061feea04c bugfix:修改kni使用printaddr导致coredump问题 2021-07-29 13:22:47 +08:00
luwenpeng
3858395911 bugfix: TSG-7171 Sapp 禁用 send_only_threads 2021-07-29 13:22:47 +08:00
fumingwei
835c3ea0ff bugfix:更新kni，使用PRINTADDR输出log中的地址 2021-07-29 13:22:46 +08:00
luwenpeng
36451d4b9d bugfix: TSG-7171 在Proxy进行HTTPS新建性能测试时发现TSG-OS的第14/51号CPU空闲 2021-07-29 13:22:46 +08:00
yangwei
75fc8345b2 🎈 perf(libbreakpad_mini): 升级至1.0.3，更新breakpad至32096a2 2021-07-29 13:22:45 +08:00
lijia
206deaec68 TSG-6871, TSG-7024, TSG-7110, TSG-7132, TSG-7167, TSG-7078. 2021-07-29 13:22:45 +08:00
Lu Qiuwen
acad2baf9f 升级MRZCPD到4.4.8. 2021-07-29 13:22:44 +08:00
lijia
1b42d1d126 TSG-7078, wire_graft拆分成两个rpm, 不安装devel. 2021-07-29 13:22:43 +08:00
fengweihao
84ca1b53e7 更新tfe版本到v4.5.6, 版本变动：TSG-7141 修复非格式日志部分上传assert问题 2021-07-29 10:21:11 +08:00
liuxueli
468aa150c0 Maat_hierarchy_build_region2clause_hash中，不在对group中的region id排序和去重， 可以提高大Group的加载性能。 2021-07-27 15:59:37 +08:00
luwenpeng
8af688d1ce update tfe form 4.5.4 to 4.5.5 
将tfe watchdog thread异常退出的函数从exit()改为abort()
 2021-07-27 06:04:30 +00:00
彭宣正
0c51901b87 📃 docs(rpm_version.yml): update tsg_conn_sketch-3.0.13.ccba1ab to tsg_conn_sketch-3.0.14.90eaa62, TSG-7008 2021-07-27 10:27:14 +08:00
fengweihao
cd14a8cd4d 更新app-proto-engine版本到v2.0.7, 版本变动：TSG-6491 qq无法识别问题 2021-07-26 14:07:25 +08:00
liuxueli
e23f84069f 更新app_proto_identify，libdocumentanalyze；修复： 
TSG-7030 - 安全策略下发ldap协议，无效果无日志问题
TSG-7188 - 基础协议识别插件未正确识别出HTTP协议
TSG-7090 - DocumentAnalyze存在非线程安全调用的函数实现
TSG-7089 - DocumentAnalyze 频繁打开文件 conf/docanalyze/Analyze.ini
 2021-07-26 13:12:06 +08:00
fengweihao
5e9df2343a 更新tfe版本到v4.5.4, 版本变动：TSG-7141 修复非格式日志部分下载失败问题 2021-07-26 03:55:52 +00:00
彭宣正
850ee869d2 📃 docs(rpm_version.yml): update tsg_conn_sketch: tsg_conn_sketch-3.0.11.4008260 to tsg_conn_sketch-3.0.13.ccba1ab, TSG-7008 2021-07-26 11:52:39 +08:00
彭宣正
1d15a3d081 📃 docs(rpm_version.yml): update tsg_conn_sketch-3.0.9.4bd1d37 to tsg_conn_sketch-3.0.11.4008260, TSG-7114, TSG-7122, TSG-6015 2021-07-22 08:43:38 +00:00
彭宣正
4a0e841b03 📃 docs(rpm_version.yml): update ulibhos-client-cpp-2.0.3.a3cbaeb to libhos-client-cpp-2.0.4.d775b9d, TSG-7163 2021-07-22 08:43:38 +00:00
liuxueli
78394ce7c4 更新：tgsg_master fw_http_plug app_sketch_local libmaatframe librulescan 
TSG-7140 - 福州测试IPv6 HTTP的block动作，sapp重启
TSG-6652 - APP统计表，父子app关系不正确
TSG-7056 - TSG-OS-9140 性能测试 HTTP 吞吐测试：Maat_hierarchy_region_compile 占 50% CPU
TSG-7055 - TSG-OS-9140 性能测试 HTTP 新建：match_district 的 __memcpy_ssse3_back 占 44% 的 CPU
增加控制是否发送signature_id的开关，配置文件默认关闭回传
librulescan：移除不必要的memset
 2021-07-22 16:40:55 +08:00
fumingwei
188f286bde bugfix:TSG-7164在cl测试网下，下发proxy tcp options策略后，访问ssl网址，页面为阻断效果 2021-07-22 16:13:41 +08:00
彭宣正
acdc7d9176 📃 docs(rpm_version.yml): update sg_conn_sketch-3.0.7.62102b8 to tsg_conn_sketch-3.0.9.4bd1d37, TSG-7117, TSG-7122 2021-07-19 09:12:19 +00:00
彭宣正
a0792a8220 p docs(rpm_version.yml): update libhos-client-cpp-2.0.2.0c27c77 to libhos-client-cpp-2.0.3.a3cbaeb, TSG-7096 2021-07-19 09:11:50 +00:00
liuxueli
2afe368678 修复tsg_conn_sketch安装失败问题，上次提交安装为tsg_conn_sketch-debuginfo 2021-07-16 01:42:20 +00:00
liuxueli
e91a1406a4 TSG-7055 - TSG-OS-9140 性能测试 HTTP 新建：match_district 的 __memcpy_ssse3_back 占 44% 的 CPU 2021-07-15 09:49:21 +00:00
彭宣正
4191318985 update tsg_conn_sketch-3.0.6.bbdb730 to tsg_conn_sketch-debuginfo-3.0.7.62102b8, TSG-7029, TSG-7033 2021-07-15 15:48:24 +08:00
liuxueli
fe82fb03bd 更新fw_dns_plug deal_socks插件；修复： 
TSG-7045 - 更新功能端7月13日镜像后sapp启动过程中 出现double free错误
TSG-7032 - Maat v3.2.2出现段错误，导致功能端sapp重启
修改deal_socks默认安装路径，修改后默认路径为:/home/mesasoft/sapp_run/
 2021-07-14 10:54:14 +08:00
liuxueli
69ff659558 更新fw_http_plug插件，适配libhos-client-cpp库，向前不兼容。 2021-07-13 17:48:42 +08:00
liuxueli
9b1cb111a9 更新tsg_master tsg_conn_sketch fw_dns_plug libhos-client-cpp; 新增deal_socks。修复: 
TSG-6985 - 新疆环境libhos-client-cpp异常导致应用重启
TSG-7009 - tsg_conn_sketch计算DIFF流量导致应用重启
TSG-7028 - tsg_master处理socks流量会出现double free
 2021-07-13 17:22:14 +08:00
fumingwei
897ab39991 bugfix:修改sapp的send_raw_pkt.conf的配置网卡在9140环境下配置错误的bug 2021-07-12 18:17:17 +08:00
liuxueli
246e45c84a 更新：tsg_master dns fw_dns_plug fw_ssl_plug tsg_conn_sketch 
TSG-6936 - fw_ssl_plug业务层存在内存泄漏
TSG-6916 - Security Record中SSL业务插件日志字段信息缺失
TSG-6984 - DNS解析层出现段错误
TSG-6958 - tsg_conn_sketch纠正Http协议响应延迟的日志字段拼写
TSG-6221 - Session Records中SSL日志字段信息缺失
TSG-6991 - tsg_conn_sketch获取allow/deny的命中结果及现场的SNI/HOST
TSG-6868 - 通联日志SSL协议SNI字段为空
TSG-7003 - 初始化kafka句柄报错误日志，不影响正常使用
TSG-6990 - tsg_master将命中结果存储到流表标签中(复用拦截结果的流标签)
TSG-6992 - 变更DNS应答记录策略表名称
TSG-6966 - 下发deny-dns协议策略，子动作选择Redirect，Setting Details：Answer Type：CNAME，Answer选择profile，验证该策略，发现阻断效果为drop效果，不为Redirect效果
 2021-07-10 12:57:10 +08:00
liuxueli
943ebdc1f1 更新: dns mesa_sip tcpdump_mesa libhos-client-cpp app_sketch_local tsg_master 
TSG-6944 - tcpdump_mesa -o参数解析数据包错误
TSG-6935 - TCP DNS解析层存在内存泄漏
TSG-6908 - 新疆hos上传失败
TSG-6617 - 插件管理存在内存泄漏
TSG-6747 - fw_voip_plug存在内存泄漏
TSG-6746 - tsg_conn_sketch存在内存泄漏
TSG-6755 - SIP解析层内存泄漏
TSG-6932 - 访问微信朋友圈sapp应用重启
TSG-6937 - tsg_master存在内存泄漏
 2021-07-07 18:53:44 +08:00
lijia
4a47477f2f 增加wannat模块. 2021-07-07 09:55:39 +08:00
liuxueli
609d61b20c 更新 gtp libmaatframe app_sketch_local tsg_master 
TSG-6870 - watchdog timeout
TSG-6825 - 新疆环境功能端IP地址定位结果有十万分之三的结果错误
TSG-6524 - 新疆环境IP定位相关问题
TSG-6652 - APP统计表，父子app关系不正确
 2021-07-05 14:49:51 +08:00
liuxueli
88ebf3b9e0 tsg_master: 修正配置文件，增加app_proto_engine(第三方APP识别)使用的库表名 
tsg_conn_sketch: 适配libhos-client-cpp更新，向前不兼容
TSG-6362 - 基础协议识别插件存在误识别的现象
TSG-6536 - 新疆环境libhos-client-cpp异常导致应用重启
TSG-6541 - 京版读包环境HOS相关库导致应用重启
TSG-6617 - QUIC解析层存在内存泄漏
TSG-6718 - 安全策略deny动作重定向URL的key不能改变问题
 2021-07-02 18:14:52 +08:00
fengweihao
c49c0def24 更新app-proto-engine版本到v2.0.5,第三方引擎库升级 2021-07-02 15:48:58 +08:00
lijia
082fd4f270 升级sapp版本, 修复TSG-6781, from v4.2.39 to v4.2.40 2021-07-01 17:49:38 +08:00