summaryrefslogtreecommitdiff
path: root/platform/include/internal
AgeCommit message (Expand)Author
2021-04-21TSG-5978 TFE 与 KNI 保活的 watchdog 线程增加对 tfe worker 线程健�...develop-4.4luwenpeng
2021-01-11TSG-5246 拦截状态下,使用未装根证书的 firefox 访问 twitter.co...luwenpeng
2021-01-06TSG-4965 功能端通过界面下发的 JA3 Fingerprint 识别 Pinning APP �...luwenpeng
2020-09-28TSG-3445 修正 TFE 从毕方加载可信证书时,SSL 证书校验不可�...luwenpeng
2020-09-22TSG-2967 TFE 使用 JA3 优化 SSL pinningluwenpeng
2020-09-04TSG-2994 将 TFE 支持的配置项补充到 tfe.conf 中luwenpeng
2020-08-21TSG-2612 tfe 执行 TCP Optionsluwenpeng
2020-08-21增加 load_balance 配置项:TFE 支持 round_robin/least_conn 负载均�...luwenpeng
2020-08-21TFE 支持 accept/worker 线程绑定 cpuluwenpeng
2020-07-06TSG-1531 调用 Maat_clean_status 释放资源;删除重复的代码文件luwenpeng
2020-07-06TSG-1531 TFE 新增 DOH 插件luwenpeng
2020-01-17TSG-700 中间证书缓存条件,与证书校验开关无关,tfe按照x50...luwenpeng
2020-01-08向 tfe 的 FieldStat 中输出可信证书的数量luwenpeng
2019-12-24TSG-148 修改录入 kafka 数据格式,修正代码格式luwenpeng
2019-12-24 #177 在用户访问的过程中,缓存未见到过、可信的中间证�...luwenpeng
2019-12-24#177 在用户访问的过程中,获取未见到过、可信的中间证书luwenpeng
2019-09-16#167 增加已拦截连接数、字节数、PASSTHROUGH连接数统计并调�...luqiuwen
2019-09-16修改key_keeper请求为postfengweihao
2019-09-05修正当进程句柄限制不足时,存在的随机关闭FD的问题并调...luqiuwen
2019-09-05修正部分TCP处理流程中FD所有权转移有误,导致的fd潜在的d...luqiuwen
2019-09-03增加从配置文件读取 service_cache_succ_as_app_not_pinning_cnt 配置�...luwenpeng
2019-09-03区分未安装证书的客户端和pinning的客户端。若开启tfe.conf�...zhengchao
2019-08-20#159 集成Google Breakpad,用于生成minidump便于后期集中收集崩�...luqiuwen
2019-08-13增加逐流的上、下游收发字节统计并对业务插件提供查询�...luqiuwen
2019-07-26调整keykeeper证书过期时间崔一鸣
2019-06-18增加对KNI的Watchdog实现双向保活。luqiuwen
2019-06-14为了识别第二种pinning:在tcp_stream的event callback中,若接收�...zhengchao
2019-06-11未完成:在ssl_stream_free中检测pinning。zhengchao
2019-06-111、使用服务器IP+端口+sni生成服务端状态 #141,使用客户端I...zhengchao
2019-06-02增加在流结束时调用cmsg发送接口的实现luqiuwen
2019-06-02增加sender_scm的初始化调用luqiuwen
2019-06-02添加sender_scm开关崔一鸣
2019-06-02增加和kni通信接口崔一鸣
2019-06-02移植KNIv1版本的acceptor到4a分支,兼容原kni的实现。luqiuwen
2019-06-02ssl stream和ssl policy对接tfe_cmsg_xx。zhengchao
2019-06-02使用cmsg公共库解析cmsg信息,对业务层提供获取cmsg句柄的�...luqiuwen
2019-06-02变更kni系列名称到scmluqiuwen
2019-05-25修改ssl_chello_parse相关函数,处理TLS Grease导致的客户端标识...zhengchao
2019-05-24添加ssl_cipher_suites_convert函数崔一鸣
2019-05-24修改chello_parse函数,支持解析supported_versions, supported_groups,sig...崔一鸣
2019-05-24手工合并李杰stek-roation分支,支持session ticket rotation,详见...zhengchao
2019-05-241. 客户端报SSL_R_SSLV3_ALERT_CERTIFICATE_UNKNOWN错误时,不作为mayb...zhengchao
2019-05-24在ssl policy中处理keyring。zhengchao
2019-05-241. 暴露ssl_stream.h给业务层;2. 将ssl policy功能放到业务层插�...zhengchao
2019-05-24业务层拦截策略(ssl policy)对接ssl stream。zhengchao
2019-05-24编写连接业务层的代码。zhengchao
2019-05-24up session cache校验ssl version,增加ssl状态读写的接口。zhengchao
2019-05-24可以检测certificate pinning和mutual authentication。zhengchao
2019-05-241. 可以获取x509证书的ct和ev状态。2. hostname不匹配,不认为�...zhengchao
2019-05-24允许设置证书校验选项。zhengchao