MeshCentral 1.1.44版本发布：远程管理工具的重大更新

项目简介

MeshCentral是一款功能强大的开源远程管理和监控工具，它允许IT管理员通过网页界面远程访问和控制计算机设备。该工具支持多种平台，包括Windows、Linux和macOS，提供了远程桌面、文件传输、终端访问等核心功能。MeshCentral以其轻量级、易部署和安全特性在IT管理领域广受欢迎。

核心更新内容

1. 安全性增强

本次更新在安全性方面做了多项改进：

• 代码签名强化：对MeshCentralRouter组件进行了代码签名处理，确保组件在传输和运行过程中的完整性验证。
• TLS协议优化：针对较旧版本的Intel AMT设备，调整了TLS最低版本要求为TLSv1，解决了兼容性问题。
• 双因素认证修复：修复了DUO认证与CSP(内容安全策略)在Chrome/Edge浏览器中的兼容性问题，同时改进了2FA模态框在现代UI中的表现。

2. Intel AMT功能改进

针对Intel主动管理技术(AMT)做了多项优化：

• 事件记录优化：减少了对AMT WSMAN事件的冗余日志记录，同时修复了AMT会话录制的开始/结束时间显示问题。
• 本地录制调整：将AMT本地录制的端口从200改为102，避免了与消息服务的冲突。
• 监控分离：在服务器统计和监控中，将Intel AMT和AMT CIRA(云端连接)的数据分开显示，便于更精确的分析。

3. 用户界面与体验改进

• 批量标签操作：修复了批量标签对话框的问题，使设备标签管理更加顺畅。
• 时间范围选择：将单一时间范围选择器改为两个独立的时间框，提高了时间选择的精确度。
• 命令执行反馈：现在运行命令时会实时显示输出结果，而不是等待命令完成后才显示，大大提升了交互体验。

4. 设备管理功能增强

• 设备命名策略：新增了网格组标志，允许在同步时优先使用代理名称，并可临时覆盖同步名称。
• 中继组分类：为继电器组添加了网格组分类，使组织结构更加清晰。
• RSA密钥大小：修复了Let's Encrypt证书的RSA密钥大小问题。

5. 系统稳定性与兼容性

• 硬件检测优化：在VMware Workstation上的Ubuntu 24系统中，禁用了lshw的网络检测功能以避免错误。
• RISC-V支持：修复了meshinstall.sh脚本对RISC-V 64架构的支持。
• 备份测试文件：解决了备份路径测试文件无法删除的问题。
• 文件传输优化：取消了对devicefile.ashx的压缩，现在可以正确显示文件大小。

技术细节解析

在本次更新中，有几个技术点值得深入探讨：

1. 外部代码签名作业：新增了外部代码签名功能，允许通过外部流程对组件进行签名，这为需要严格安全审核的环境提供了更大的灵活性。

2. MongoDB备份参数：增加了mongodump参数选项，使数据库备份可以更精细地控制，满足不同规模的部署需求。

3. 登录事件记录：为DUO和推送登录添加了缺失的登录事件记录，完善了审计追踪功能。

4. 代理邀请类型：将assistantTypeAgentInvite设置也应用到电子邮件邀请中，统一了邀请体验。

升级建议

对于正在使用MeshCentral的管理员，建议在测试环境中先验证1.1.44版本的兼容性，特别是：

1. 检查现有Intel AMT设备的连接是否正常，特别是较旧的硬件型号。
2. 验证双因素认证流程，确保DUO和推送登录功能符合预期。
3. 对于使用MongoDB的部署，测试备份功能是否正常工作。
4. 检查自定义脚本或集成功能是否受到命令执行实时输出变更的影响。

本次更新包含了多项功能改进和问题修复，特别是对远程管理核心功能的优化，将显著提升MeshCentral的稳定性和用户体验。建议所有用户规划升级以获得这些改进。