支持对协议和会话分享动作进行授权,JumpServer 堡垒机 v3.9.0 发布
同时,在这一版本中,账号备份功能不仅可以将资产账号备份文件发送到指定人的邮箱,还可以将资产账号备份文件发送到指定的SFTP服务器上。
X-Pack增强包方面,JumpServer在账号收集任务执行完成后,支持对比任务执行前后资产账号发生的变化,并将对比结果发送给任务指定接收人。除此之外,管理员还可以通过角色自定义功能,将“系统工具”权限开放给指定用户。
新增功能
1. 新增资产授权规则,支持对协议和会话分享动作进行授权
在JumpServer v3.9.0版本中,资产授权规则新增对协议和会话分享的权限控制,方便管理员以更细的颗粒度对用户和资产进行控制。
▲图1 资产授权规则支持对协议及会话分享进行授权
2. 新增语言切换功能(控制台、工作台、审计台)
在JumpServer v3.9.0版本中,用户可以在Web操作页面进行语言切换功能。
▲图2 新增语言切换功能
3. 远程应用发布机新增支持使用同名账号进行连接
在JumpServer v3.9.0版本中,远程应用发布机可以选择“使用同步账号”功能,账号使用上将优先使用同名账号。
▲图3 远程应用发布机支持使用同名账号进行连接
4. API Key支持配置IP白名单
在JumpServer v3.9.0版本中,API Key支持白名单策略,可以对非法IP请求进行过滤拦截,提高了系统的安全性。
▲图4 API Key支持配置IP白名单
5. 新增控制数据库连接时的复制、粘贴动作(Web GUI)(Chen组件)
在JumpServer v3.9.0版本中,当使用Web GUI方式连接数据库时,管理员可以控制用户是否可以复制、粘贴工作台的内容。
▲图5 新增控制数据库连接时的复制、粘贴动作
6. 账号备份功能支持配置SFTP存储方式
在JumpServer v3.9.0版本中,账号备份功能支持将备份后的账号信息发送到指定的SFTP服务器上。
▲图6 账号备份功能支持配置SFTP存储方式
7. Windows类型资产连接时,支持配置是否开启智能调整窗口大小功能
在JumpServer v3.9.0版本中,用户可在“个人信息”→“偏好设置”中配置“RDP智能大小”选项,该功能将自动计算匹配出本地窗口大小与远程窗口大小的缩放比例。
▲图7 Windows类型资产连接时,支持配置是否开启智能调整窗口大小功能
8. 系统公告设置新增支持Markdown View预览模式
在JumpServer v3.9.0版本中,在公告中使用Markdown语法时,可以在页面右侧实时预览公告的呈现效果。
▲图8 系统公告设置新增支持Markdown View预览模式
9. SSH命令行连接方式支持查看系统公告信息(KoKo组件)
在JumpServer v3.9.0版本中,用户使用SSH命令行方式连接资产时,公告将会展示在连接会话窗口中。
▲图9 SSH命令行连接方式支持查看系统公告信息
10. 新增资产连接高级选项的编码格式
在JumpServer v3.9.0版本中,连接资产的编码类型新增了GB2312和IOS-8859-1两种编码格式。用户可以在连接资产时,点击“高级选项”项目中的“字符集”选项进行配置。
▲图10 新增资产连接高级选项的编码格式
11. “定时清理” 新增作业中心执行历史日志的保留天数配置项
在JumpServer v3.9.0版本中,用户可以在“系统任务”→“定时清理”中,配置历史执行的保留天数。
▲图11 “定时清理” 新增作业中心执行历史日志的保留天数配置项
12. “账号收集”任务新增支持资产账号信息变动的消息通知(X-Pack增强包内)
在JumpServer v3.9.0版本中,执行“账号收集”任务后,如果资产上的用户发生了变化,系统会自动发送消息给任务中所配置的指定接收人。
▲图12 “账号收集”任务新增支持资产账号信息变动的消息通知(X-Pack增强包内)
13. 工作台新增支持“系统工具”功能(管理员可配置用户角色开启,默认关闭)(X-Pack增强包内)
在JumpServer v3.9.0版本中,管理员可以在角色列表中配置相应权限,将“系统工具”功能发放给指定用户。
▲图13 工作台新增支持“系统工具”功能(X-Pack增强包内)
功能优化
■ 优化用户连接资产无协议时的提示信息;
■ 优化OAuth2.0认证方式中获取Access Token的Content类型;
■ 优化生成RSA Key的默认长度为2048位字符;
■ 优化用户登录日志和在线用户IP地址的获取逻辑;
■ 在线用户新增活跃属性的标识;
■ 优化在线用户扫描机制(Redis命令使用Sca替代Keys);
■ 优化命令存储为本地数据库时,命令列表支持资产模糊搜索;
■ 优化资产账号密码,支持使用特殊字符'和";
■ 优化发布机终端名称不包含空白字符的问题;
■ 优化仪表盘查询文件日志的SQL语句,减少查询次数;
■ 优化远程应用名称不能包含“()”字符的问题;
■ 优化“作业中心”操作台,在资产数中选择父节点后,展开子节点时默认也是选中状态;
■ 优化保存快捷命令时,命令为空不能保存的问题;
■ 优化用户最后执行的命令未被记录的问题(Magnus组件);
■ 优化API Key认证记录用户的时间逻辑,避免次数太多导致数据库被锁。
Bug修复
■ 修复DB2资产平台已存在的问题;
■ 修复包含Apps资产节点时,可能导致数据库迁移失败的问题;
■ 修复资产连接信息超长,导致JumpServer客户端拉起无响应的问题;
■ 修复发布机名称包含特殊字符时,导致部署失败的问题;
■ 修复Elasticsearch(6版本)查询不到命令记录的问题;
■ 修复禁用用户MFA页面显示错误的问题;
■ 修复使用“切换自”的交换机账号登录时卡住的问题;
■ 修复MySQL数据库测试可连接性失败的问题;
■ 修复作业日志搜索用户报错的问题;
■ 修复快捷命令找不到mssql_module路径的问题;
■ 修复自动化任务中资产包含多个协议时,端口获取不准确的问题;
■ 修复连接Telnet协议资产时,客户端拉起无响应的问题;
■ 修复快捷命令Playbook部分任务不可执行的问题;
■ 修复快捷命令SQLServer资产执行失败的问题;
■ 修复连接远程应用时,“服务端点”下的“端点规则”未生效的问题;
■ 修复CentOS系统用户使用sudo方式切换登录会失败的问题(KoKo组件);
■ 修复MySQL无默认数据库时,无法通过Web GUI方式连接的问题(Chen组件);
■ 修复使用本地客户端方式连接数据库时,记录命令的风险等级不准确的问题(Magnus组件);
■ 修复账号改密记录无法搜索查询的问题(X-Pack增强包内);
■ 修复云同步任务中,策略不能被清空的问题(X-Pack增强包内);
■ 修复账号密码规则提交不生效的问题(X-Pack增强包内);
■ 修复云同步策略为“不等于”时,策略不生效的问题(X-Pack增强包内);
■ 修复云同步任务的优先级无法更新的问题(X-Pack增强包内);
■ 修复账号开启了“切换自”功能,改密执行到“测试改密后的账号连通性”时,测试可连接性失败的问题(X-Pack增强包内);
■ 修复账号改密Root账号密钥未修改成功的问题(X-Pack增强包内);
■ 修复云同步策略设置的账号模版和实际账号未进行关联的问题(X-Pack增强包内);
■ 修复创建工单账号字段搜索后,点击下拉选项时会重复添加的问题(X-Pack增强包内);
■ 修复Oracle使用16位密码时,无法使用本地客户端进行连接的问题(Magnus组件)(X-Pack增强包内);
■ 修复Windows资产账号推送、账号改密使用WinRM方式会执行失败的问题(X-Pack增强包内)。

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
新一代基于 mybatis 的 orm:mybatis-mp 1.1.3 发布
全新一代基于 mybatis 扩展的 orm 框架,拥有良好的性能和扩展性。 1:基于注解,映射数据库; 2:支持多表 join 和返回; 3:api 采用 lambda 和 stream 流式设计; 4:内置分页以及超强的 sql 优化功能; 5:稳定且性能极优,mybatis-flex>mybatis-mp>mybatis plus;复杂 sql 时,性能最优。 6:轻量级封装 mybatis,几乎没有侵入; 7:api 丰富,支持数据库函数、多表、乐观锁、多租户 等众多功能;零学习成本,和写 sql 一样方便。 8:内置代码生成器,通过配置,可定制自身规范; 9:全新的框架,全新的设计理念,新的就是好!
- 下一篇
MyBatis-Flex v1.7.4 发布,一个优雅的 MyBatis 增强框架
MyBatis-Flex: 一个优雅的 MyBatis 增强框架 特征 1、很轻量 MyBatis-Flex 整个框架只依赖 MyBatis,再无其他任何第三方依赖。 2、只增强 MyBatis-Flex 支持 CRUD、分页查询、多表查询、批量操作,但不丢失 MyBatis 原有的任何功能。 3、高性能 MyBatis-Flex 采用独特的技术架构、相比许多同类框架,MyBatis-Flex 的在增删改查等方面的性能均超越其 5~10 倍或以上。 4、更灵动 MyBatis-Flex 支持多主键、多表查询、逻辑删除、乐观锁、数据脱敏、数据加密、多数据源、分库分表、字段权限、 字段加密、多租户、事务管理、SQL 审计... 等等等等。 这一切,免费且灵动。 MyBatis-Flex v1.7.4 更新细节如下: 新增:QueryMethods 添加 bracket 在极特殊场景下用于构建括号的支持,感谢@王帅 新增:QueryWrapper 添加取相反数的 SQL 构建,感谢@王帅 优化:重命名 RawFragment 为 RawQueryCondition,保持 Raw 的风格统一...
相关文章
文章评论
共有0条评论来说两句吧...