summaryrefslogtreecommitdiff
AgeCommit message (Collapse)Author
2021-02-23TSG-4427 将 DoH 的重定向纳入 Proxy Redredict 计数，DoH_hijack ↵v4.3.30-202103release-4.3develop-4.3luwenpeng
计数保留
2021-02-22TSG-5555:解决串联模式DPI程序依赖需要人工解决问题fumingwei
2021-02-05TSG-5533 修复ios14.0版本的手机访问mail.google.com问题v4.3.29-202102fengweihao
2021-01-13Update table_info.confv4.3.28-202101卢文朋
2021-01-12TSG-5003 无条件发送Metric，与Log Session开关无关v4.3.27-202101fengweihao
请求体正则替换修复
2021-01-11TSG-5246 拦截状态下，使用未装根证书的 firefox 访问 ↵luwenpeng
twitter.com 时，功能端未检测出 Pinning 特征
2021-01-06TSG-4965 功能端通过界面下发的 JA3 Fingerprint 识别 Pinning APP ↵luwenpeng
和未装根证书的 APP
2020-12-15TSG-4524 panggu和doh日志字段设置common_directionv4.3.26-202011fengweihao
2020-12-15TSG-4606 重置HTTP2应答头上下文fengweihao
2020-12-14TSG-4471 将 self signed certificate in certificate chain ↵luwenpeng
状态的证书判断为 invalid issuer
2020-11-20修复HTTP2多次刷新导致请求数据提前释放资源v4.3.25-202011fengweihao
2020-11-18TSG-3924 将 DoH 日志字段 common_schema_type 的值从 DOH 改为 DoHv4.3.24-202011luwenpeng
2020-11-17设置 TFE 日志最长保存时间为 2 天v4.3.23-202011luwenpeng
2020-11-17TSG-4108 修复http2 twitter打开失败fengweihao
命中管控策略后，释放http2用户自定义数据
2020-11-17创建 pangu_log 时增加对函数返回值的判断，规避 wiredLB_init ↵v4.3.22-202011luwenpeng
初始化失败造成的 coredump
2020-11-13TFE 适配 fieldstat prometheusv4.3.21-202011luwenpeng
2020-11-13修改 traffic mirror 默认使用的 src/dst macluwenpeng
2020-11-13修改 traffic mirror 的 maat 配置项luwenpeng
2020-11-10解密流量转发时若获取不到 dst mac，则使用默认的 dst mac ↵v4.3.19-202011luwenpeng
进行填充
2020-11-07TSG-3906 修正 TFE 通过 cmsg 发送给 KNI 的 pinning 状态(使用 ↵v4.3.18-202011luwenpeng
app_is_not_pinning 进行矫正后的 pinning 状态)
2020-11-04解密流量转发时若获取不到 src mac，则使用默认的 src mac ↵v4.3.17-202011luwenpeng
进行填充
2020-10-29管控策略日志增加字段common_data_centerv4.3.16-202011fengweihao
管控策略统计计数修改 解密流量删除用户自定义判断fata日志
2020-10-27TFE 禁用 tcmallocv4.3.15-202011luwenpeng
2020-10-19本地可信根证书列表增加 Certum CA 根证书v4.3.14-202011luwenpeng
2020-10-19libbreakpad 由静态连接改为动态连接luwenpeng
2020-10-17增加 show_trust_certs_info.sh ↵v4.3.13-202011luwenpeng
脚本，用于校验毕方下发的可信证书列表
2020-10-16修复加载可信证书列表/吊销证书列表时的内存泄露luwenpeng
2020-10-15修复 http2 解析层内存泄露；修复 http/http2 ↵v4.3.12-202011luwenpeng
测试用例中的内存泄露
2020-10-15asan using devtoolset-7luwenpeng
2020-10-15调整gperftools中Heap ↵Qiuwen Lu
Profiler输出字符串缓冲区大小到1<<22，并升级gperftools. * heap profiler工具中定义的Heap文件输出缓冲区过小（1<<20），当使用内存较多时无法正确输出Heap文件。通过Patch的方式调整。 * 升级gperftools到最新稳定版本2.8。
2020-10-14TSG-3417 TFE 适配 FQDNv4.3.11-202011luwenpeng
* 修改 cmsg 接口 * DOH 不支持扫描 fqdn cat id
2020-10-14fqdn服务划分接口适配修改fengweihao
2020-10-14TSG-2994 更新 TFE 配置项luwenpeng
2020-10-13TFE debug 版本默认启用 asanluwenpeng
2020-10-10TSG-3479 TFE ↵luwenpeng
证书校验判断是否是CT证书的处理流程中存在内存泄露
2020-09-29TSG-3455 修正 tfe.fs2 的 trusted_cert_nums 计数luwenpeng
2020-09-28TSG-3445 修正 TFE 从毕方加载可信证书时，SSL ↵luwenpeng
证书校验不可信的 bug
2020-09-28TSG-3438 中间证书缓存判定条件不完善luwenpeng
2020-09-25TSG-3398 doh/pangu send log 时使用未初始化的内存luwenpeng
2020-09-25TSG-3395 hijack内存泄漏修复fengweihao
管控策略统计计数修改
2020-09-24tfe 支持 zlogluwenpeng
2020-09-22TSG-2967 TFE 使用 JA3 优化 SSL pinningluwenpeng
2020-09-22TSG-2993 将 TFE key keeper 哈希表的 pthread_mutex 改为 pthread_rwlockluwenpeng
* 插入新证书时若哈希表满，则删除 10% 最老的证书 * 查询到结果之后再判断是否超时，若超时则删除，并重新查询 certstore
2020-09-17tcp options 完善 debuglog，可通过 stream_addr 关联 stream_ptrv4.3.10-202009luwenpeng
2020-09-17TSG-3301 修复 TFE 通过配置文件设置 [maat] deferred_load_on ↵luwenpeng
选项不生效的 bug
2020-09-04TSG-2994 将 TFE 支持的配置项补充到 tfe.conf 中luwenpeng
2020-09-03TSG-2612 修改 tcp options 的 debug 日志luwenpeng
2020-09-03APP_ID域表intval匹配模式修改fengweihao
2020-08-21TSG Master 共享部分扫描结果给 TFEluwenpeng
* TSG-2847 - TFE 新增 cmsg 共享 TSG Master 的扫描结果 * TSG-2851 - Pangu 从 cmsg 获取 TSG Master 的扫描结果 * TSG-2852 - DOH 从 cmsg 获取 TSG Master 的扫描结果 * TSG-2849 - TFE DOH 功能支持 SUBID * 合并 pangu/doh 的 maat scan 的代码为 tfe_scan
2020-08-21TSG-2612 tfe 执行 TCP Optionsluwenpeng
generated by cgit v1.2.3 (git 2.39.1) at 2025-12-30 17:15:42 +0000