SOSI 2.3.0 版本更新

2026 年 10 月 11 日

這個版本的重點是「事前攔截」:過去錄影與操作紀錄只能在事後追查,現在 SSH/Telnet 連線中輸入危險指令的當下,SOSI 就能告警、擋下指令或直接斷線,並立刻通知管理員。

新功能

  • 危險指令偵測與阻斷:全站設定新增「危險指令偵測」開關。開啟後,SSH/Telnet 連線中輸入的指令若命中規則(例如 rm -rf、mkfs、shutdown、DROP DATABASE),會依規則等級告警、擋下指令或直接斷線。擋下指令時清除輸入行的方式可選 Ctrl+E、Ctrl+U(不中斷前景程式)或 Ctrl+C。
  • 使用者看得到被擋下的原因:指令被擋下或連線被中斷時,遠端畫面會直接顯示原因,不再只是莫名斷線。
  • 危險指令事件紀錄:每一次命中都會記錄使用者、裝置、等級、來源(鍵盤輸入/貼上/文字錄影)與輸入內容,可依條件篩選,並從事件詳情直接查看該次連線的文字錄影。輸入內容中的密碼等敏感字串會自動遮罩。
  • 即時告警通知:事件發生時寄信並即時通知線上的管理員,通知只帶事件摘要,點擊即可查看詳情。
  • 文字錄影自動強制開啟:啟用危險指令偵測後,所有 SSH/Telnet 裝置的文字錄影會強制開啟;各裝置原本的設定不會被改寫,關閉偵測後自動恢復。
  • MCP Server:AI 工具(如 Claude Code)可透過 MCP 以你的身分查詢與管理使用者、裝置、群組、授權、憑證連結裝置與 LDAP 驗證策略。Token 由頁面發放、有時效、可隨時撤銷。
  • 強制改密碼與密碼到期:管理員可要求資料庫認證的使用者在下次登入時更換密碼,也可設定密碼到期後須更換。
  • 遠端工具列位置可調整:遠端畫面的滑出式工具列(檔案系統、剪貼簿、文字輸入、螢幕鍵盤)可在全站設定指定靠上、下、左、右。
  • RDP 由被控端處理輸入法:RDP 裝置新增選項,啟用後中文輸入完全交給被控端的輸入法,避免 Shift 切換中英文時兩端不同步。
  • 支援 Postal 寄信:郵件設定選擇 Postal 時可實際寄出信件。
  • 部署更精簡:即時通知改用 PostgreSQL,不再需要 Redis。

問題修正

  • 修正 SSH 錄影在瀏覽器播放時畫面全黑的問題。
  • 修正全站關閉自動轉 MP4 時,連線列表仍顯示「轉檔中」的問題。
  • 修正全站設定頁儲存後提示訊息延遲到下一次操作才出現,且儲存後畫面會跳回頂端的問題。
  • 修正裝置列表在日文介面下,較長的按鈕文字會蓋住排序選單的問題。
  • 修正瀏覽器應用程式(BrowserApp)畫面上方出現 --no-sandbox 黃色警告列的問題。

準備好升級您的遠端存取管理了嗎?

預約免費 Demo,讓我們的顧問為您展示 SOSI 如何解決您的管理痛點