Вышла новая версия JumpServer 4.10.13

Новое в версии:
- Совершенно новый клиент JumpServer с меньшим размером и улучшенным интерфейсом (v4.0.0).
- Поддержка видео-кодирования, позволяющая конвертировать записи, созданные Lion и Razor (video-worker). (JumpServer EE).
- Поддержка SSL-шифрования при подключении к серверу баз данных PostgreSQL.

Улучшение:
- Все базовые образы компонентов обновлены до Debian 13 (trixie).
- Обновлены Docker до v28.5.1 и Docker Compose до v2.40.3.
- Правила ACL для ресурсов теперь применяются и в заданиях (Jobs).
- При добавлении учётных записей теперь можно выбирать несколько шаблонов и узлов ресурсов для пакетного создания.
- Платформа активов поддерживает синхронизацию всех протоколов/портов с активами в один клик с возможностью перезаписи.
- Поддерживается массовый импорт списков слабых паролей.

Исправления:
- Исправлен перевод интерфейса на английский и русский в разделе Workbench

Полный список улучшений и исправлений доступен по этой ссылке.

Дистрибутив JumpServer Enterprise версии 4.10.13 доступен по этой ссылке.
(SHA256:26861b660e5e5d5324f5d8ffde9e633e09e3d2147af049a88ca6c841021bbc69)

Дистрибутив JumpServer Community версии 4.10.13 доступен по этой ссылке.
(SHA256:94f3a216ef28c25bb0cfc32ee88ad10ce2772218245cca5e664e195a445e56d3)

Инструкция по обновлению.

Анализ SSH и СУБД сессий с помощью AI

Недавно FUDO PAM выпустили релиз с функцией:
"AI Session Summary — искусственный интеллект, который анализирует SSH-сессии и автоматически формирует текстовую сводку действий пользователей. Это значительно ускоряет аудит, помогает в расследовании инцидентов и упрощает compliance-проверки."

Из очевидных минусов - AI предлагается использовать внешний через API, что выглядит жуткой идеей.

Я еще весной собирал подобный сценарий для автоматического анализа сессий в JumpServer, насколько вообще актуальна такая функция, при условии что будет использоваться только локальные ресурсы без отправки логов SSH и СУБД наружу?

Кому было бы интересно такое внедрить у себя?

Сжатие видеозаписей RDP сессий: настройка Video-Worker

ВНИМАНИЕ: эта функция работает только в редакции Enterprise Edition

В JumpServer V3.0.0 добавлен компонент Video-Worker, он конвертирует видео-записи сессий Razor (RDP Client) и Lion (Web RDP) в формат MP4 для удобства аудита и экономии места на диске.

Принцип работы

После запуска Video-Worker регистрируется как компонент (аналогично Koko), чтобы получить настройки хранилища записей, куда будет загружаться уже перекодированный MP4-файл.

Если Lion или Razor не могут загрузить запись в Video-Worker, то они откатываются к загрузке в своё собственное хранилище.

При использовании хранилища по умолчанию запись отправляется в каталог: /core/data/media/replay


Важно

- Задача перекодирования зависит от библиотек ffmpeg, которые активно используют CPU, нагрузка может достигать 100%, поэтому не рекомендуется размещать Video-Worker на той же машине, что и JumpServer.

- Для Razor: запись сначала конвертируется в серию изображений, затем ffmpeg собирает их в видео. Процесс использует все доступные ядра CPU.

- Для Lion(Web RDP): используется официальный CLI-инструмент guacenc, который полностью загружает одно CPU-ядро на протяжении всего процесса.


Сравнение размера файла сессии до и после перекодирования:

Сессия 8 часов: размер 4.1 ГБ, после декодирования - 0.80 ГБ
Сессия 1 час: размер 2.4 ГБ, после декодирования - 0.37 ГБ

То есть сжимает примерно в 5 раз.

Инструкция по настройке в нашей базе знаний

Публичный отзыв о JumpServer в Теле2 Казахстан.

В письме про нас не написано, но мы там участвовали и Alexis тоже молодцы :)

Кстати, для тех, кто только что присоединился, по ссылке доступна запись вебинара с живой демонстрацией продукта.

OpenSource решения от создателей JumpServer: ИИ платформа MaxKB и 1Panel

Дата: 18 декабря
Время: 12:00 (по Москве)
Ссылка на zoom

Покажем решения живьем, расскажи про особенности архитектуры и настройки, ответим на любые вопросы.

1Panel — панель управления Linux-сервером
- управление и мониторинг контейнеров
- установка популярных сервисов в один клик: JumpServer, MaxKB, Ollama, n8n, SQLBot и т.д.
- упрощение администрирования и эксплуатации серверов

MaxKB - платформа для создания ИИ агентов
- база знаний на основе RAG
- построение ИИ-агентов в полностью изолированной среде
- обучение ИИ на корпоративных данных

Канал про MaxKB: https://t.me/MaxKB_FAQ

Добавьте вебинар в календарь, чтобы не забыть.

Вышла новая версия JumpServer 4.10.14

Изменились требования к СУБД: требуется PostgreSQL версии 16 или выше, особенно важно, если у вас используется внешняя отдельная СУБД.

Новое в версии:
- JumpServer Client теперь поддерживает аутентификацию OAuth 2.0
- Журналы аудита пользовательских операций теперь можно экспортировать в CSV / Excel
- Облачная синхронизация теперь поддерживает State Cloud. (JumpServer EE)
- К виртуальным приложениям (модуль Panda) теперь можно подключаться по протоколу VNC с помощью любого локального клиента. (JumpServer EE)

Улучшение:
- Интеграция с Chat AI теперь поддерживает пользовательские модели ChatGPT и DeepSeek, что позволяет гибко использовать ИИ в разных сценариях.
- Протокол платформы Kubernetes теперь поддерживает настройку namespace, ограничивая доступ пользователей только к разрешённым пространствам имён и улучшая контроль доступа.

Исправления:
- Исправлена утечка памяти в компонентах Razor. (JumpServer EE)
- Исправлена ошибка, из-за которой фильтрация команд по уровню риска возвращала пустые результаты.
- Исправлена проблема, при которой ссылки на общие сессии нельзя было скопировать после подключения через разные точки доступа.
- Полный список улучшений и исправлений доступен по этой ссылке.

Дистрибутив JumpServer Enterprise версии 4.10.14 доступен по этой ссылке.

Дистрибутив JumpServer Community версии 4.10.14 доступен по этой ссылке.


Инструкция по обновлению.

Новая версия JumpServer Client 4.1.0

Примечание: для работы агента требуется JumpServer версии 4.10.14 и выше

Аутентификация и OAuth2

- Процесс аутентификации был перенесён на более безопасный и соответствующий стандартам механизм OAuth2
- Улучшена внутренняя проверка путей приложений для SSH, VNC и подключений к базам данных

Улучшения для Windows

- Устранены проблемы с обработкой ссылок
- Исправлена ошибка, из-за которой Windows не загружал конфигурацию настроек при одновременном запуске нескольких экземпляров приложения
- Улучшена обработка заголовка окна и поведение при прокрутке

Настройки и интерфейс

- Оптимизирована компоновка и отображение раздела «Настройки»
- Улучшено переключение языков и синхронизация с темой оформления

Загрузить новую версию JumpServer клиент можно по этой ссылке

Подготовил презентацию MaxKB

MaxKB - платформа по созданию ИИ ассистентов на базе RAG в изолированной корпоративной среде

Друзья, коллеги и пользователи JumpServer!

С наступающим Новым годом! 🎉
Этот год стал для JumpServer по-настоящему насыщенным, продуктивным и важным.

Итоги года:

JumpServer продолжил развиваться и укреплять позиции как надёжное решение для безопасного доступа и управления инфраструктурой

За год было проведено 140 онлайн-демонстраций продукта для клиентов и партнёров

Каждая демонстрация — это не просто показ функционала, а диалог, доверие и шаг к более безопасной инфраструктуре наших клиентов.

Спасибо всем, кто был с нами в этом году:

пользователям и заказчикам — за интерес и доверие

партнёрам - за сотрудничество

сообществу JumpServer - за вопросы, идеи и обратную связь

Увидимся в новом году! ❤️

Канал про MaxKB — платформу для построения корпоративных ИИ ассистентов.

Как и обещал, начинаем активно заниматься MaxKB (тот же разработчик что и JumpServer и тоже с бесплатной Community редакцией)

Ссылка на канал: https://t.me/MaxKB_FAQ

Там буду публиковать инструкции по настройке и кейсы по созданию ИИ ассистентов.
Подписывайтесь, если тема для вас актуальна, и перешлите коллегам, которые занимаются у вас работой с ИИ.