Перейти к основному контенту

Вышла новая версия JumpServer PAM 5.1.0!

Разработчики продолжают активно развивать JumpServer 5.0. В свежем обновлении появилось немало интересного!

Что нового:

🔹 KoKo — обновлённый SSH-терминал с деревом активов, поиском, поддержкой мыши и нескольких сессий.

изображение.png

🔹 PowerShell через WinRM — подключение к Windows с аудитом команд, записью сессий, контролем доступа и ИИ-помощником.

изображение.png

🔹 DBX вместо DBeaver — новый инструмент для работы с базами данных в Luna Workspace.

🔹 ИИ для политик безопасности — создание правил фильтрации команд с помощью ИИ-помощника на естественном языке.

изображение.png

🔹 RDP через Tinker — переработан механизм предоставления удалённых рабочих столов Windows.

🔹 Зоны по CIDR — автоматическое распределение активов по зонам на основании IP-адресов.

изображение.png

🔹 Группировка вкладок — сохранение групп вкладок между сессиями.

изображение.png

🔹 Уведомления об истечении срока действия разрешений.

изображение.png

🔹 Повторное подключение без согласования — настраиваемый период действия ранее полученного одобрения. (только редакция Enteprise)

изображение.png

🔹 OAuth2 — синхронизация групп пользователей. (только редакция Enteprise)

Улучшения:

  • OpenBao: HTTPS теперь включён по умолчанию.

  • Многофакторная аутентификация (MFA): улучшена логика настройки. По умолчанию пользовательские параметры наследуют системную конфигурацию. Для методов аутентификации, отключённых на уровне системы, отображаются соответствующие уведомления. Если MFA принудительно включена на уровне системы, она автоматически активируется для пользователей и не может быть отключена.

  • Chen Web: улучшена визуализация планов выполнения SQL-запросов. Добавлены сводное представление и панель быстрого доступа к действиям.

  • Экспорт заявок: процессы согласования, согласующие лица, статусы согласования и связанные ресурсы теперь преобразуются в более удобный для чтения текстовый формат. (только редакция Enteprise)

  • Lina: улучшен поиск — теперь можно редактировать значения условий поиска.

  • Политики контроля доступа: добавлена возможность выбора разрешённых способов подключения в зависимости от конкретных активов. (только редакция Enteprise)

  • LDAP: добавлена поддержка сопоставления групп пользователей по атрибуту distinguishedName.

  • Шаблоны учётных записей: теперь явно обозначаются поля, значения которых наследуются из шаблона.

  • Уведомления: реализован постраничный просмотр всех непрочитанных уведомлений внутри приложения.

  • Мобильный интерфейс: улучшено адаптивное отображение кнопок подключения и реализована более компактная компоновка элементов.

  • Управление клавиатурой: улучшены элементы управления клавиатурой и сочетаниями клавиш в правом нижнем углу интерфейса.

  • Журналы Celery: объединены в одном окне с отдельными вкладками.

  • Ansible WinRM: улучшена конфигурация по умолчанию при использовании HTTPS.

Исправления:

  • KoKo: исправлена ошибка, которая могла приводить к аварийному завершению работы на некоторых устаревших процессорах.

  • Задания и выбор активов: исправлена ошибка, из-за которой при создании заданий не сохранялся выбор узлов. Улучшены проверки разрешений, правил фильтрации команд и правил маскирования данных при выборе активов через узлы.

  • Redis: исправлена ошибка, из-за которой настройки проверки SSL-сертификатов не применялись.

  • LDAP: исправлены проблемы, при которых настройки тайм-аута подключения не применялись, источники пользователей LDAP HA записывались некорректно, а список пользователей LDAP мог не загружаться при отсутствии полей, используемых для сортировки.

  • Автоматизация учётных записей: улучшена обработка содержимого Jinja2 и проверка имён пользователей, чтобы некорректно обнаруженные учётные записи не попадали в последующие процессы автоматизации.

  • Разрешения на доступ к активам: исправлено несоответствие между областью действия разрешения и подробным списком активов после исключения отдельных учётных записей.

  • Веб-подключения: исправлена ошибка, связанная с некорректной поддержкой анонимных пользователей.

  • LDAP Community Edition: исправлена ошибка отображения переключателя плановой синхронизации LDAP.

  • ИИ-помощник в веб-интерфейсе: исправлена ошибка, при которой диалоговое окно ИИ могло отображаться позади интерфейса веб-сессии.

  • ИИ-помощник в настольном клиенте: исправлена ошибка, из-за которой панель ИИ автоматически разворачивалась.

JumpServer становится ещё удобнее для администраторов и расширяет возможности контроля привилегированного доступа.

#JumpServer #PAM #CyberSecurity #OpenSource

Наверх