Jumpserver FAQ Chat

PAM в 2026 году: почему контроля администраторов уже недостаточно Раньше привилегированный доступ ассоциировался прежде всего с root, системными администраторами и записью их сессий. Сегодня повышенные права есть у приложений, облачных сервисов, подрядчиков, API и автоматизированных процессов. 🔥 19 августа в 11:00 в прямом эфире AM Live обсудим, как изменилась роль PAM в современной инфраструктуре. С экспертами разберем: — какие привилегии сегодня создают наибольшие риски; — почему сервисные аккаунты и API-токены становятся целью атак; — как PAM работает в облаках, CI/CD и Kubernetes; — и почему постоянные избыточные права опасны для бизнеса. 🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live!

Вышла новая версия JumpServer v4.10.19 Что нового: - Добавлен компонент KOTL для визуального управления и обслуживания JumpServer. (только Enterprise Edition) - Порты сервиса Magnus объединены — протокол теперь определяется автоматически на основе входящего трафика. - Добавлена поддержка политик учётных записей для передачи файлов: улучшены выбор учётной записи, проверка разрешений и подтверждение при работе с аномальными активами. - Добавлена поддержка системных и пользовательских CA для SMTP, а также возможность отключения проверки сертификатов. - Добавлено управление доступом к буферу обмена в графических сессиях RDP и VNC. Улучшения: - Повышена производительность выбора ресурсов и загрузки данных в формах. - Улучшены поиск и фильтрация в списках ресурсов. - Улучшен интерфейс массового редактирования и выбора ресурсов. - Оптимизированы API заявок (Tickets) — уменьшено количество выполняемых SQL-запросов. - Улучшена структура ответа API OPTIONS. - Упрощено создание пользователей: теперь отображаемые имена могут совпадать. - Обновлён SQL-парсер Chen. - Улучшена поддержка изменения типов столбцов PostgreSQL в Chen, включая ALTER COLUMN TYPE, SET DATA TYPE, COLLATE и USING. - Добавлена настройка времени отправки уведомлений об истечении срока действия учётных записей и авторизаций. - Расширена поддержка Oracle SQL в Chen. - SDK Huawei Cloud OBS обновлён до версии 3.26.2. - Добавлена настройка типов пользователей FusionCompute: локальные, доменные и пользователи API. - Добавлена возможность создавать собственные процессы обработки заявок и настраивать получателей копий (CC). - Улучшено журналирование задач автоматизации. - Оптимизирована передача учётных данных при автоматизированной смене паролей. - Для сетевых коммутаторов добавлена поддержка учётных записей su_from. - Добавлены глобальные настройки пользовательских предпочтений. - Повышена стабильность передачи файлов через rzsz в Koko. - В письмах сброса пароля теперь отображаются имя пользователя и его логин. -

Как работают новые политики для буфера обмена в JumpServer? В версии 4.10.19 была добавлена политика контроля буфера обмена в разделе Политики - Контроль доступа - Буфер обмена Настройки политики позволяют задать: - ограничения по количеству символов копируемого\вставляемого текста (Работает для SSH сессий, открытых в веб-консоли и для RDP сессий); - ограничение по размеру скачиваемого или загружаемого файла Работает для РДП сессий, при передаче файла через буфер обмена. Другими словами, добавлена более гибкая политика использования буфера обмена, если нужно просто запретить передачу файлов по RDP\SFTP или включить\выключить работу буфера обмена - эти настройки остались где и были -- в основной политике "Доступ к активам" Внимание: Контроль буфера обмена не работает в SSH-сессиях открытых в локальном клиенте. Ограничение на размер передаваемого файла не влияет на передачу файлов по SFTP

Настройка LDAPS в новых версиях У клиентов и подписчиков в нашем чате возникали вопросы по настройке LDAPS, в т.ч. про управление сертификатами. Начиная с версии 4.10.18 была добавлена возможность настроить LDAPS сертификаты прямо в основном интерфейсе. По умолчанию настройки скрыты, но если в поле "Сервер:" вы укажете протокол ldaps:// , то ниже автоматом появятся параметры TLS, см скриншот:

🚀 Большое обновление JumpServer уже видно в DEV Пару месяцев назад мы рассказывали о планах на JumpServer V5. Теперь часть будущих возможностей уже появилась в исходниках. Что интересного нашли в DEV после 4.10.19 LTS: AI Assistant — AI-поиск, ассистенты, собственные права доступа и интеграция в новое рабочее пространство JumpServer. Personal Credentials — пользователи смогут использовать собственные учётные данные для доступа к разрешённым ресурсам и управлять ими, SSH CA + OpenBao — доступ по временным SSH-сертификатам вместо постоянных SSH-ключей. Web Proxy — развитие PAM-контроля веб-приложений: проксирование, разрешённые URL, blacklist и определение успешной авторизации. Новый Terminal / Workspace — серьёзная переработка интерфейса работы с ресурсами и сессиями. А ещё: новый FaceLive, управление MFA, Oracle SYSDBA, расширенный аудит, улучшенная ротация паролей AD/Oracle и переработанный VirtualApp/Panda. При этом UBA, AI-поиск угроз и другие ранее заявленные возможности V5 в DEV пока полностью не появились. Впереди действительно большое обновление.

Вышла новая версия JumpServer PAM 5.0.0! Новый менеджер подключений JumpServer PAM Единое рабочее место для подключения к SSH, RDP, Kubernetes, СУБД и RemoteApp. Поддерживает работу с несколькими сессиями в разделённом окне, файловое рабочее пространство, библиотеку скриптов и подключения к SFTP-серверам. Теперь для повседневной работы с разными типами ресурсов не требуется постоянно переключаться между отдельными клиентами. ИИ-помощник для работы с инфраструктурой ИИ становится частью интерфейса JumpServer и помогает пользователю при выполнении операций: может подсказывать команды и упрощать выполнение типовых административных задач. Анализ рисков операций в реальном времени ИИ может анализировать выполняемые действия и предупреждать пользователя о потенциально опасных операциях ещё во время работы с системой. Временные SSH-сертификаты Добавлена поддержка SSH CA и OpenBao. Вместо распространения постоянных SSH-ключей можно использовать краткоживущие подписанные сертификаты для доступа к Linux-системам. Персональные учётные данные Пользователи могут сохранять и использовать собственные учётные записи целевых систем через JumpServer. При этом само подключение остаётся под контролем PAM и попадает в аудит. Новый SSH терминал Полностью обновлён интерфейс работы с JumpServer через SSH-терминал: удобнее искать ресурсы, выбирать учётные записи и протоколы подключения и переключаться между активными сессиями. Расширенный контроль веб-доступа Появились дополнительные возможности управления доступом к веб-приложениям, включая ограничения по разрешённым URL. Это позволяет точнее контролировать действия пользователя внутри опубликованного через JumpServer веб-ресурса. Также в 5.0.0 существенно переработана работа с большими деревьями ресурсов и прав доступа, улучшены VirtualApp, механизмы MFA, аудит и другие компоненты платформы. Обновляться или подождать? Текущая версия — 5.0.0, поэтому ни вендор, ни мы пока не рекомендуем спешить с обновлением продуктивных серверо

Как насчёт в понедельник посмотреть новые функции JumpServer V5 вживую? JumpServer получил новый интерфейс и несколько интересных возможностей. Предлагаю встретиться в Zoom в понедельник в 11:00 по Москве — покажу, что изменилось, как работают новые функции и что из этого может быть полезно на практике. Без длинных презентаций — просто посмотрим всё вживую и поотвечаю на вопросы. Кто хочет присоединиться? Регистрация тут.