Skip to content

Latest commit

 

History

History
89 lines (76 loc) · 3.7 KB

CHANGELOG.md

File metadata and controls

89 lines (76 loc) · 3.7 KB
Raw

版本迭代

1.1.2 【2023-05】迭代中

Enhancement

  • [daemon] 支持容器&进程运行时注入
  • [agent] jrasp日志通过socket传输，去掉filebeat

1.1.1 正式版 【2023-05】

Enhancement

  • [module] 新增内存马检测模块
  • [module] 模块增加编译时间便于区分版本
  • [daemon] deamon与server通信支持https

Bugfix

  • [agent] jrasp日志与tomcat日志完全隔离

TODO

  • [daemon] 支持安装目录lib下jar更新

1.1.1 【2023-01】

Enhancement

  • [module] SQL检测增加LRU缓存，相同sql仅检测一次
  • [module] 检测模块增加自定义html
  • [module] 插件jar包支持加密与运行时类加载器解密
  • [工程] 将模块加密流程增加到maven plugin中
  • [工程] 支持 linux aarch64架构

Bugfix

  • [attach & build] 解决windows打包脚本兼容性问题，增加windows系统编译自动打包功能；
  • [module] 解决方法参数涉及第三方类时触发类的依赖加载bug
  • [agent] 修复字符串参数转map参数丢失bug
  • [agent] 修复全局配置非单例的bug @羽音

TODO

  • [部署方案] 小规模服务部署
  • [module] 支持sqlserver数据库
  • [agent] 去掉模块复制到run目录的功能
  • [工程] 提供方便测试的jrasp-vulns 工程
  • [daemon] 支持安装目录lib下jar更新

1.1.0【2022-10】

Enhancement

  • [attach] 新增jrasp-attach工程(Golang)，支持手动注入、查看hook类、更新模块参数和卸载RASP
  • [agent] agent依赖的bridge打包时指定，防止加载错误依赖
  • [agent] 去掉logback/sl4j，使用原生jul ，减少不安全的依赖
  • [agent] 去掉内置jetty，使用原生socket
  • [agent] 全局唯一 classtransformer 降低类加载时的锁占用问题
  • [agent] 优化类匹配机制，全局唯一transform实例，减少stw时间
  • [agent] jvmsandbox的类匹配机制存在严重性能问题，优化类匹配机制
  • [agent] 去掉java-agent的json日志格式，并修改filebeat的日志分割grok表达式
  • [module] 上下文对象优化为context对象
  • [module] module统一参数更新接口
  • [project] 将jrasp-agent、jrasp-module、jrasp-attach和jrasp-daemon等工程合并，统一编译打包
  • [project] 全面兼容 windows、linux、mac

BugFix

  • [agent] jar包文件名称增加版本号，解决jar包文件句柄清除问题
  • [module] 替换 @Resource 注解，解决与javax包类的冲突
  • [agent] 解决jvm-sandbox抛出异常时的内存泄漏 bug （jvm-sandbox 已经合入补丁）
  • [jetty module] 解决jetty http input.read方法重复hook问题 （在openrasp上已经复现该问题）
  • [xxe module] 解决dom4j方法重复hook问题 （在openrasp官方已经确认该问题）

TODO

  • [agent] 使用InheritableThreadLocal代替ThreadLocal防止线程注入 (存在内存泄漏，暂缓)

1.0.8 【2022-08】（内部测试版本）

Enhancement

  • [module] 增加多个安全模块
  • [daemon] 进程扫描优化
  • [daemon] 防止启动多个守护进程

1.0.7 【2022-07】（用户使用的稳定版本）

Enhancement

  • [daemon] 上报配置更新时间
  • [daemon] daemon启动上报nacos初始化的状态和注册的服务ip
  • [daemon] 发现无法连接nacos时，自动重启，24小时检测一次

BugFix

  • [daemon] 修复软刷新panic
  • [daemon] 删除获取依赖的功能，由安全插件自行上报

1.0.6 【2022-06】

BugFix

  • [daemon] 使用 os.RemoveAll 删除Java进程文件夹

1.0.5 【2022-05】

  • [daemon]插件以配置文件为准，配置文件中没有的，删除磁盘上的
  • [daemon]注入后增加软刷新功能和参数更新功能

1.0.4 【2022-04】 （开源版本）

  • [agent] 增加native方法hook
  • [daemon] 支持对多个Java进程注入，每个Java进程独立的数据目录