summaryrefslogtreecommitdiff
AgeCommit message (Collapse)Author
2020-11-13TFE 适配 fieldstat prometheusv4.3.21-202011luwenpeng
2020-11-13修改 traffic mirror 默认使用的 src/dst macluwenpeng
2020-11-13修改 traffic mirror 的 maat 配置项luwenpeng
2020-11-10解密流量转发时若获取不到 dst mac，则使用默认的 dst mac ↵v4.3.19-202011luwenpeng
进行填充
2020-11-07TSG-3906 修正 TFE 通过 cmsg 发送给 KNI 的 pinning 状态(使用 ↵v4.3.18-202011luwenpeng
app_is_not_pinning 进行矫正后的 pinning 状态)
2020-11-04解密流量转发时若获取不到 src mac，则使用默认的 src mac ↵v4.3.17-202011luwenpeng
进行填充
2020-10-29管控策略日志增加字段common_data_centerv4.3.16-202011fengweihao
管控策略统计计数修改 解密流量删除用户自定义判断fata日志
2020-10-27TFE 禁用 tcmallocv4.3.15-202011luwenpeng
2020-10-19本地可信根证书列表增加 Certum CA 根证书v4.3.14-202011luwenpeng
2020-10-19libbreakpad 由静态连接改为动态连接luwenpeng
2020-10-17增加 show_trust_certs_info.sh ↵v4.3.13-202011luwenpeng
脚本，用于校验毕方下发的可信证书列表
2020-10-16修复加载可信证书列表/吊销证书列表时的内存泄露luwenpeng
2020-10-15修复 http2 解析层内存泄露；修复 http/http2 ↵v4.3.12-202011luwenpeng
测试用例中的内存泄露
2020-10-15asan using devtoolset-7luwenpeng
2020-10-15调整gperftools中Heap ↵Qiuwen Lu
Profiler输出字符串缓冲区大小到1<<22，并升级gperftools. * heap profiler工具中定义的Heap文件输出缓冲区过小（1<<20），当使用内存较多时无法正确输出Heap文件。通过Patch的方式调整。 * 升级gperftools到最新稳定版本2.8。
2020-10-14TSG-3417 TFE 适配 FQDNv4.3.11-202011luwenpeng
* 修改 cmsg 接口 * DOH 不支持扫描 fqdn cat id
2020-10-14fqdn服务划分接口适配修改fengweihao
2020-10-14TSG-2994 更新 TFE 配置项luwenpeng
2020-10-13TFE debug 版本默认启用 asanluwenpeng
2020-10-10TSG-3479 TFE ↵luwenpeng
证书校验判断是否是CT证书的处理流程中存在内存泄露
2020-09-29TSG-3455 修正 tfe.fs2 的 trusted_cert_nums 计数luwenpeng
2020-09-28TSG-3445 修正 TFE 从毕方加载可信证书时，SSL ↵luwenpeng
证书校验不可信的 bug
2020-09-28TSG-3438 中间证书缓存判定条件不完善luwenpeng
2020-09-25TSG-3398 doh/pangu send log 时使用未初始化的内存luwenpeng
2020-09-25TSG-3395 hijack内存泄漏修复fengweihao
管控策略统计计数修改
2020-09-24tfe 支持 zlogluwenpeng
2020-09-22TSG-2967 TFE 使用 JA3 优化 SSL pinningluwenpeng
2020-09-22TSG-2993 将 TFE key keeper 哈希表的 pthread_mutex 改为 pthread_rwlockluwenpeng
* 插入新证书时若哈希表满，则删除 10% 最老的证书 * 查询到结果之后再判断是否超时，若超时则删除，并重新查询 certstore
2020-09-17tcp options 完善 debuglog，可通过 stream_addr 关联 stream_ptrv4.3.10-202009luwenpeng
2020-09-17TSG-3301 修复 TFE 通过配置文件设置 [maat] deferred_load_on ↵luwenpeng
选项不生效的 bug
2020-09-04TSG-2994 将 TFE 支持的配置项补充到 tfe.conf 中luwenpeng
2020-09-03TSG-2612 修改 tcp options 的 debug 日志luwenpeng
2020-09-03APP_ID域表intval匹配模式修改fengweihao
2020-08-21TSG Master 共享部分扫描结果给 TFEluwenpeng
* TSG-2847 - TFE 新增 cmsg 共享 TSG Master 的扫描结果 * TSG-2851 - Pangu 从 cmsg 获取 TSG Master 的扫描结果 * TSG-2852 - DOH 从 cmsg 获取 TSG Master 的扫描结果 * TSG-2849 - TFE DOH 功能支持 SUBID * 合并 pangu/doh 的 maat scan 的代码为 tfe_scan
2020-08-21TSG-2612 tfe 执行 TCP Optionsluwenpeng
2020-08-21after log error, reset errnoluwenpeng
2020-08-21TFE pangu 增加 enable_plugin 配置,可以选择是否启用插件luwenpeng
2020-08-21增加 load_balance 配置项：TFE 支持 round_robin/least_conn ↵luwenpeng
负载均衡算法
2020-08-21TFE 支持 accept/worker 线程绑定 cpuluwenpeng
2020-08-19TSG-2926 支持IP Learning Object功能v4.3.9-202008fengweihao
2020-07-24TSG-2649 代理功能端支持设备生效范围v4.3.8-202007fengweihao
2020-07-24TSG-2588 DOH 兼容 session->req = NULL 的情况luwenpeng
2020-07-20TSG-2588 服务端在同一流ID下,发送多次承诺推送帧处理问题fengweihao
2020-07-15DOH 修复潜在问题：maat 命中策略数过多导致数组越界luwenpeng
类似于 Pangu (TSG-2535 Main Board统计中出现负数Policy Id的数据)的问题
2020-07-15TSG-2535 Main Board统计中出现负数Policy Id的数据fengweihao
2020-07-15TSG-2489 DOH 支持 IP 归属地luwenpeng
* tfe maat IP 归属地回调表的注册从 pangu 移动到 tfe_resource 中 * 修复 Pangu IP 归属地 SRC && DST 同时命中时 maat 计数的 bug
2020-07-10TSG-2482 dashboard统计策略命中数问题v4.3.7-202007fengweihao
(适配配置表结构修改，下个版本修复表名过长问题)
2020-07-06修复 rebase 时的失误，手工合并冲突v4.3.6-202007v4.3.5-202007luwenpeng
2020-07-06修改 doh Maat_clean_status 的执行时机；修改 ssl service debug 日志luwenpeng
2020-07-06TSG-1531 修改配置文件luwenpeng
generated by cgit v1.2.3 (git 2.39.1) at 2025-12-30 16:50:11 +0000