jumpserver/jumpserver 1.5.4

v1.5.4 用户可对资产进行收藏管理

on GitHub

优化功能

1. 用户创建支持修改 Source 字段
2. 资产树添加滚动条
3. 资产用户列表支持模糊搜索
4. 优化 LDAP/AD 功能逻辑，添加缓存机制
5. 配置文件中添加配置项：Windows 跳过手动输入密码
6. 修改系统用户认证信息 API 的权限访问
7. 修改设置 LDAP 同步任务在任务外部设置 running 状态
8. 暂时关闭 celery 处理请求数量
9. 修改测试网关提示，不能包含特殊字符
10. 修改终端注册条件判断逻辑（从 serializer -> view）
11. 修改限制使用 POST 方法调用 TerminalViewSet API
12. 修改 jms 脚本，指定 celery 启动时的 name 包含 server hostname

修复Bug

1. 修复初始化 Default 节点的 Bug
2. 修改用户和用户组关系发生变化时，刷新用户授权资产（解决为用户组授权后，添加用户不生效的问题）
3. 删除 LDAP 查询时抛出的自定义异常类（ LDAPOUGroupException），解决多有 OU 下导入用户时的问题
4. LDAP 分页获取 cookie 取值添加异常捕获
5. 发送重置密钥邮件时，清除用户公钥
6. 修复任务列表页面无法搜索问题
7. 修复网域列表页面无法搜索问题
8. 修复网关搜索报错、密码为空时测试连接报错等问题
9. 修改用户详情页中用户组标签不显示的问题

更新依赖

1. 修改 Dockerfile，安装 wheel 依赖
2. 去掉 elfinder 包

修复Bug

1. 修复初始化 Default 节点的 Bug

修复Bug

1. 修改 AuthBook set_version / set_latest 逻辑
2. 修改 任务执行，历史显示总是为0的问题

优化功能

1. 优化 API SECRET KEY TAble 列表宽度问题
2. 优化登录日志导出按照组织进行过滤
3. 优化更新用户 LDAP/AD Source 时排除 admin 用户

修复Bug

1. 修复当终端设置包含多个命令存储时，访问 /docs/ 页面错误的问题
2. 修复获取节点下资产数量时报错问题

优化功能

1. 优化 主机名 / 系统用户名称 / 组织名称 的特殊字符限制（采用特殊字符黑名单模式）
2. LDAP 认证添加配置项 OPT_REFERRALS（解决 LDAP 登录时日志中出现信息：In order to perform this operation a successful bind must be completed on the connection）
3. 资产授权 Actions 添加 Help text
4. Luna 页面右击资产可直接进行收藏

升级依赖

1. Django==2.1.11
2. ansible==2.8.2
3. ecdsa==0.13.3
4. Pillow==6.2.0
5. Werkzeug==0.15.3

添加功能

1. 用户收藏资产（用户页面 -> 我的资产）
2. LDAP 登录认证添加配置项：只有在用户列表中的用户会被允许认证（配置项可在 config_example.yml 中查找 AUTH_LDAP_USER_LOGIN_ONLY_IN_USERS）

优化功能

1. 优化 LDAP 用户导入/搜索的逻辑（采用用户过滤器方式）
2. 优化命令列表中命令的显示（解决命令太长的问题）
3. 优化 select2 js/css 依赖版本(4.0.10)（解决多选下拉框自动回跳到顶部的问题）
4. 优化 celery log 显示（采用 Websocket 方式）
5. 优化节点删除 API，返回删除失败原因（包含子节点或资产）
6. 限制系统用户 name 字段使用特殊字符
7. 添加脚本：get_no_parent_nodes.py
8. 更新创建/更新用户组的取消按钮->重置按钮（避免引起歧义）
9. 优化所有 API 的 get_queryset 方式
10. 修改获取系统用户 API 为只返回节点数量（之前是返回节点列表）
11. 修改 session 支持 protocol 搜索
12. 修改 form serializer 对应的多对多字段
13. 修改命令批量执行左侧选择系统用户
14. 修改查看资产用户 Auth info 可配置关闭 MFA 校验
15. 优化创建用户邮件内容
16. 优化用户组详情页面选择用户下拉列表使用异步加载
17. 优化命令过滤详情绑定到系统用户点击下拉框自动关闭的问题
18. 优化提交 api 报错时滚动到错误提示行
19. 优化 table 页面某些列宽度
20. 修改 jms 启动脚本，stop 时增加超时检测
21. 修改导出登录日志的日期选择从开始日期的00:00:00，到结束日期的23:59:59
22. 修改返回资产树包含组织信息
23. 限制组织名称中使用的特殊字符【X-pack 企业版】

修复Bug

1. 修复调用系统用户资产 API 时 Connectivity is not JSON serializable 的 Bug
2. 修复命令记录从 es 中获取失败（原因：时间日期格式不匹配）
3. 修改终端命令类型 MAPPING（elasticsearch -> es）
4. 修复资产授权列表搜索 invalid:false 时出现 500 错误
5. 修复导出资产 csv 文件为空的问题
6. 修复导致 favorite 和 empty 同时出现的问题
7. 修复读取日志时可能解码失败的问题
8. 修复组织管理员在资产详情页面不显示（删除/更新）按钮的问题【X-pack 企业版】
9. 修复组织管理员查看用户权限失败问题【X-pack 企业版】

升级依赖

1. select2 升级版本 4.0.10（解决多选下拉框选择跳到顶部的问题）