企業採用 Open Source
解決方案的先行者

「自由軟體 Free Software」、「開源軟體 Open Source Software」對於組織來說並非遙不可及。除了擁有經費節流、資料格式通用等好處以外,更可以從專有封閉軟體綁架與威脅之中全身而退,讓單位真正達到「開源節流」的終極目標。

公告
  • 因專案工作滿載,本公司即日起暫時停止接收建置與服務類新案(商業版軟體授權採購與已在洽談中案件不在此限),預計至 2027 年三月恢復,敬請見諒。

技術公告

本公司提供導入與技術支援之產品的資安通知、重要版本更新與原廠公告。

資安通知jt-live-whisper

jt-live-whisper WebUI 置於反向代理後方時可被繞過驗證,請更新至 2.31.1 以上

jt-live-whisper 於 2026 年 11 月 5 日發布安全公告 GHSA-ggpf-p5mq-8xxw:WebUI 對本機連線不要求密碼,置於反向代理後方時,部分代理設定下會誤判客戶端位址,將遠端請求視為本機,遠端攻擊者可不經驗證使用管理功能、開啟含密碼與權杖的本機限定設定頁,並繞過來源位址允許清單。

重大CVSS 9.8
資安通知jt-live-whisper

jt-live-whisper WebUI 未經驗證即可上傳檔案至任意路徑及讀取逐字稿,請更新至 2.22.2 以上

jt-live-whisper 於 2026 年 11 月 5 日發布兩則安全公告:GHSA-7m57-qfrp-hxfp(CVSS 3.1 評分 9.8,重大)指出 WebUI 檔案上傳功能不需驗證,且未充分檢查存放路徑與上傳大小,可從網路連線至 WebUI 者無須登入即可在錄音資料夾以外建立檔案,可能導致程式碼執行或記憶體耗盡;GHSA-3gqv-3c48-2q4w(評分 8.2,高)指出設定唯讀密碼時,遠端仍可不經驗證讀取逐字稿、摘要與錄音,且即時連線未套用密碼與來源位址檢查,可停止、暫停或靜音進行中的作業。

重大CVSS 9.8
資安通知TrueNAS

TrueNAS 節點驗證可被繞過取得管理權限(含單節點系統),25.10 系列已於 25.10.8 修正

TrueNAS 發布影響說明 CVE-2026-123033:TrueNAS(SCALE)中介軟體 middlewared 用於 HA 雙控制器間的節點驗證,僅依 TCP 連線來源位址是否為 HA 心跳位址 169.254.10.1 / 169.254.10.2,以及來源連接埠是否小於或等於 1024,判斷是否授予內部節點憑證,且所有安裝皆啟用此機制,包含未設定 HA 的單節點 Community Edition。

高CVSS 8.3

服務項目

從導入規劃、系統建置到上線後的技術支援,協助企業順利採用開源方案。

STEP 01

導入服務

先期規劃、上線輔導與教育訓練

STEP 02

系統建置

開源軟體安裝與系統使用建置

STEP 03

技術支援

線上遠端或現場支援服務

解決方案

各系統的詳細介紹,請參考開源方案;需要原廠商業版授權與支援,請參考商業方案。

虛擬化

Proxmox VE

開源伺服器虛擬化平台

郵件

Zimbra

開源郵件協同作業平台

郵件

Proxmox MG

開源郵件閘道伺服器

郵件

Mail Piler

開源郵件歸檔伺服器

資安

Wazuh

開源資安監控平台(XDR / SIEM)

資安

Graylog

開源記錄集中管理分析平台

資安

NXLog

開源記錄收集轉送工具

資安

OPNsense

開源次世代防火牆

監控

LibreNMS

開源網路裝置服務監控系統

儲存

TrueNAS

開源網路儲存伺服器

協作

OxOffice Online

開源文件協同作業平台

協作

Nextcloud

開源私有雲端檔案平台

協作

Jitsi Meet

開源視訊會議系統

原廠授權與合作

Proxmox logo

官方授權銀級夥伴

Wazuh logo

官方授權金級夥伴

Graylog logo

官方授權經銷商

NXLog logo

官方授權經銷商

Zimbra logo

官方授權經銷商

OxOffice logo

官方授權經銷商

Red Hat logo

官方授權經銷商

Mail Piler logo

官方授權經銷商

LibreNMS logo

專案定期贊助商

Everpure logo

FlashArray PVE 儲存外掛技術合作

NetApp logo

ONTAP PVE 儲存外掛技術合作

自研工具

由本公司技術開發並以自由開源授權釋出;本公司另提供導入與技術支援服務。

jt-doc-tools 畫面

jt-doc-tools

整合式文件處理平台

50 個工具,自架、開源、可控。表單填寫、用印與簽名、浮水印、OCR、去識別化、PDF 加密、差異比對… 所有檔案都在企業自己的伺服器上處理。已有超過 50 家企業與機關單位上線使用中。

jt-ipam 畫面

jt-ipam

IP 位址管理系統

以網頁集中管理企業 IP 位址與網路資產,取代多人共用的試算表;整合 DNS、防火牆、監控、虛擬化,IP 與網路狀態集中在同一處。

jt-live-whisper 畫面

jt-live-whisper

地端 AI 語音轉錄工具

100% 全地端的 AI 語音工具箱:即時轉錄、即時翻譯、講者辨識與會議摘要。

jt-wazuh-mgr 畫面

jt-wazuh-mgr

Wazuh Agent 與規則管理

補強 Wazuh Dashboard 的網頁工具,涵蓋 Agent、群組、叢集節點與規則管理,與 Dashboard 互補使用。

jt-glogarch 畫面

jt-glogarch

Graylog 記錄歸檔工具

串流匯出、SHA256 完整性驗證與時間點還原,補上 Enterprise 版才有的 Archive 功能。

jt-gelflow 畫面

jt-gelflow

網路流量視覺化工具

流量圖、2D 地圖、3D 地球、桑基圖四種檢視,即時掌握網路流量。

jt-proxense 畫面

jt-proxense

Proxmox VE 監控看板

VM、容器、節點、儲存、Ceph 六種畫面,cyberpunk 風格介面。

jt-snmpd 畫面

jt-snmpd

Windows SNMP 代理程式

唯讀的 Windows SNMP agent,以標準 MIB 將主機監控資料提供給 LibreNMS。

jt-vc-portal 畫面

jt-vc-portal

視訊會議入口平台

Jitsi Meet 會議入口:多帳號、角色、2FA、預約與完整稽核。

jt-pve-storage 畫面

jt-pve-storage-*

Proxmox VE 企業儲存外掛

讓 Proxmox VE 直接使用儲存設備原生的快照、複製與 multipath:Pure Storage、NetApp ONTAP、Dell EMC、Synology、QNAP(預覽版)。

jasontools-mcp 畫面

jasontools-mcp

AI 助理 MCP 伺服器

AI 助理透過 MCP 查詢 Graylog、Wazuh、Proxmox VE 等系統,直接產生分析看板。

鄭郁霖 Jason Cheng

採用自由與開源軟體是另一扇門,開啟這扇門以後,除了可以解決經費不足的困境,還會發現一片新天地,擁有無限的可能。

Jason Cheng 鄭郁霖,創辦人 / 技術總監

更多資訊

節省工具箱網誌

blog.jason.tools

節省工具箱網誌

開源系統導入、維運與資安的技術文章與專案分享。

閱讀網誌 →

公開簡報集中處

slide.jason.tools

公開簡報集中處

COSCUP、臺灣資安大會、InfoSec Taiwan 等研討會與課程的歷年公開簡報。

瀏覽簡報 →