Die Veröffentlichung des Projekts Vaultwarden 1.23.0 (ehemals bitwarden_rs) fand statt, das eine alternative Serverkomponente für den Passwortmanager Bitwarden entwickelt, die API-kompatibel ist und mit den offiziellen Bitwarden-Clients arbeitet. Ziel des Projekts ist es, eine plattformübergreifende Implementierung bereitzustellen, die es ermöglicht, Bitwarden-Server auf eigenen Ressourcen zu betreiben, jedoch im Unterschied zum offiziellen Bitwarden-Server deutlich weniger Ressourcen benötigt.
Der Code des Projekts Vaultwarden ist in Rust geschrieben und wird unter der Lizenz GPLv3.0 verbreitet. Unterstützt werden PostgreSQL, SQLite und MySQL als Datenbankmanagementsysteme. Zum Vergleich: Der offizielle Bitwarden-Server ist in C# unter Verwendung von .NET Core und ASP.NET Core geschrieben, ist an MS SQL Server gebunden und wird unter der Lizenz AGPLv3.0 bereitgestellt, die die Erstellung von Diensten ohne Offenlegung des Codes nicht zulässt.
Momentan unterstützt Vaultwarden nahezu alle Funktionen der Bitwarden API:
- Unterstützung der Web-Oberfläche;
- Möglichkeit der Nutzung sowohl durch Einzelbenutzer als auch durch Organisationen;
- Anpassbare Zugriffsrechte auf bestimmte Zweige im Passwortbaum mit Unterstützung von verschachtelten Dateien;
- Kompatibilität mit TOTP Bitwarden;
- Unterstützung der Vault API;
- Unterstützung für U2F, YubiKey und Duo;
- Unterstützung von LDAP;
- Dynamisches Aktualisieren von Passwörtern auf Benutzergeräten.
- Bereitstellung in Form eines Webserver. Docker-Containers.
In der neuen Version gibt es folgende Neuerungen:
- Die Möglichkeit eines Notfallzugriffs auf die Datenbank wurde hinzugefügt;
- Unterstützung für die Durchführung von Benutzerverwaltungsoperationen im Batch-Modus wurde hinzugefügt;
- Eine Verbindung zur Datenbank kann nun überprüft werden;
- Die erzwungene Nutzung einer persönlichen Richtlinie beim Import wurde hinzugefügt.
Geplant ist die Implementierung von SSO-Unterstützung, Gruppen und anpassbaren Benutzerrollen.
Quelle: opennet.ru
