JumpServer 开源堡垒机 v4.10 LTS 版本发布-低调大师

JumpServer 开源堡垒机 v4.10 LTS 版本发布

2025-05-23 292

2025年5月20日，JumpServer开源堡垒机正式发布v4.10 LTS版本。在经历了十年持续迭代，累计发布245个版本之后，JumpServer迎来了v4.10 LTS版本。该版本也是继v2.28 LTS和v3.10 LTS之后，JumpServer开源堡垒机发布的第三个LTS（Long Term Support）版本。JumpServer开源项目组将对v4.10 LTS版本提供长期支持，定期迭代发布小版本，持续进行问题修复更新并针对部分功能进行优化。欢迎广大用户升级并使用JumpServer v4.10 LTS版本。

在v4.10 LTS版本中，JumpServer开源项目组以特权账号管理（即Privileged Account Management，简称为PAM）为核心，通过精准身份验证筑牢安全防线，同时进一步提升操作界面的用户使用体验，并且实现多语言适配以及与国际合规标准的对接。

JumpServer v4.10 LTS版本致力于打造集安全、易用、国际化于一体的堡垒机标杆，为企业构建高效、可靠的运维安全审计体系提供坚实的支撑，引领堡垒机行业的持续发展。

1. 支持PAM特权账号管理

在JumpServer v4.10 LTS版本中，JumpServer以特权账号管理（即PAM）为核心需求进行架构升级，在完整保留并深度优化原有账号全生命周期管理功能的基础上，突破性地引入账号风险智能检测引擎和应用权限动态管理模块。前者通过行为分析与威胁情报联动，实现特权账号风险的实时评估与预警；后者则基于零信任的架构理念，支持对特权应用进行细粒度的访问控制与权限审计。

通过账号风险管控与应用权限管理“双引擎”的协同工作，JumpServer延续了自身在账号管控领域的传统优势，同时通过智能化安全能力的拓展，为企业构建起覆盖事前、事中以及事后的全方位特权管理防护体系。

▲图1 JumpServer v4.10 LTS版本PAM功能界面

▲图2 JumpServer v4.10 LTS版本账号风险检测功能界面

▲图3 JumpServer v4.10 LTS版本应用管理功能界面

2. 支持人脸识别

在JumpServer v4.10 LTS版本中，JumpServer深度整合生物识别技术，将高精度的人脸识别功能融入安全管理全流程。通过AI算法优化，系统可以实现毫秒级活体检测与身份核验，有效抵御照片、视频攻击，大幅提升账号登录及高危操作的安全性。

同时，JumpServer支持与多因素认证（MFA）的无缝集成，用户可以灵活选择“人脸识别+动态令牌”、“人脸识别+短信验证” 等组合模式，兼顾运维安全审计操作的安全性与便捷性。

3. 用户使用体验升级

在JumpServer v4.10 LTS版本中，JumpServer开源项目组精心调整了操作界面的字体样式，为用户打造统一且舒适的视觉体验。JumpServer还重构了客户端界面及相关操作界面，优化Web侧各个菜单栏的布局及显示效果，让功能导航更加直观，可操作性更强。同时，资产操作的“增改查”界面重构为抽屉样式，用户操作更加便捷。

▲图4 JumpServer v4.10 LTS版本控制台操作界面

▲ 图5 JumpServer v4.10 LTS版本审计台操作界面

▲图6 JumpServer v4.10 LTS版本资产操作界面（抽屉式）

▲图7 JumpServer v4.10 LTS版本客户端界面

4. 全面接轨国际化

JumpServer v4.10 LTS版本支持中文简体、中文繁体、英语、俄语、日语、韩语、巴西葡萄牙语、西班牙语等多语言界面，并且对全语种文案进行了系统性优化与专业校对。

从严谨的技术术语到人性化的交互提示，新版本JumpServer的多语种操作界面确保了语言表达的准确性，遵从行业规范且符合各地区的文化习惯，大幅提升跨文化场景下的使用体验。JumpServer正在以兼具标准化与本地化的界面设计与使用体验，加速布局全球市场，为提升国际市场竞争力筑牢根基。

▲图8 JumpServer v4.10 LTS版本英语界面

▲图9 JumpServer v4.10 LTS版本日语界面

5. 支持AD、LDAP目录服务集成

JumpServer v4.10 LTS版本支持AD、LDAP目录服务集成。该功能允许JumpServer与企业现有目录服务（例如Active Directory、LDAP）进行深度对接，从而实现账号的集中管理。通过同步用户身份信息和权限策略，管理员可直接通过JumpServer控制台授权设备访问，无需在多个系统间切换，大幅提升了运维效率。

▲图10 JumpServer v4.10 LTS版本支持目录服务的集成

6. 支持启用Passkey作为多因素认证（MFA）方式

Passkey是基于WebAuthn标准的无密码认证技术，通过生物识别技术（例如指纹、面部识别）或安全密钥（例如USB Key）替代传统密码。启用该功能后，用户在登录JumpServer时可以选择Passkey作为多因子认证方式，结合生物特征或硬件密钥完成用户身份验证，有效防范密码泄露风险，提升系统的安全性。

▲图11 JumpServer v4.10 LTS版本支持启用Passkey作为多因素认证方式

微信关注我们

原文链接：https://my.oschina.net/u/4736111/blog/18451875

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

企业级 AI 助手 MaxKB v1.10.8 LTS 版本发布

2025年5月22日，MaxKB开源企业级AI助手正式发布v1.10.8 LTS版本。在这一版本中，MaxKB在MCP调用节点和AI对话节点中的MCP设置支持Streamable HTTP协议，同时在登录认证方面，新增验证码验证登录功能。此外，MaxKB开源项目组还进行了一些功能优化和问题修复。新增功能 ■应用：MCP调用节点和AI对话节点中的MCP设置支持Streamable HTTP协议； ■系统：用户登录时新增验证码验证功能。功能优化 ■登录认证（X-Pack）：对接OAuth2登录认证平台时支持多级属性映射。问题修复 ■安全：修复知识库导出为不安全文档的漏洞（CVE-2025-4546）； ■安全：修复调试函数时可获取系统敏感信息的漏洞； ■应用：修复对话日志导出失败的问题； ■应用：修复文档提取节点无法提取复杂表格文件的问题； ■应用：修复工作流中执行完表单收集节点后，变量的值会变成初始值的问题； ■应用：修复工作流中包含表单收集节点时，AI回复结束后，刷新页面显示内容不正确的问题； ■应用：修复工作流中包含子应用节点时，子应用概览中的用户数统计不正确的问题； ■应用（...

2025-05-23

262

据 TechPolicy 报道，美国众议院以215票赞成、214票反对的微弱优势通过了一项名为《HR1》的法案，该法案将禁止美国各州在未来10年内对人工智能（AI）进行监管。这一决定意味着在未来十年内，任何州及其相关政治机构都不得实施关于 AI 模型、AI 系统或自动化决策系统的法律或法规。这一法案的通过对许多科技巨头，如微软、OpenAI、谷歌和亚马逊等公司而言，是一个重大的利好消息。法案的支持者认为，这将结束各州在 AI 领域的监管混乱，使得国会能够集中精力制定统一的 AI 立法，巩固美国在全球 AI 领域的领导地位。然而，反对者则对此表示担忧，认为此举将对消费者，尤其是弱势群体和儿童造成风险，削弱了对一些重要领域的保护，包括深度伪造技术和自动化招聘中的歧视问题。根据法案内容，自颁布之日起的10年内，美国各州及地方政府不得执行任何关于 AI 的法律，这将导致目前已有的诸如加州的算法透明度法案和纽约的面部识别禁令等法律暂时失效。不过，法案仍允许一些以促进 AI 部署为目的的州法规得以继续施行，如简化许可流程或提供税收优惠等。此外，该法案还规定向商务部拨款5亿美元，资金将用于提...

2025-05-23

249

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。