S-a lansat versiunea 1.23.0 a proiectului Vaultwarden (fost bitwarden_rs), care dezvoltă o alternativă de server pentru managerul de parole Bitwarden, compatibilă la nivel de API și capabilă să funcționeze cu clienții oficiali Bitwarden. Obiectivul proiectului este de a oferi o implementare multiplatformă, permițând lansarea serverelor Bitwarden pe propriile resurse, dar spre deosebire de serverul oficial Bitwarden, consumă semnificativ mai puține resurse.
Codul proiectului Vaultwarden este scris în limbajul Rust și este distribuit sub licența GPLv3.0. Ca SGBD sunt suportate PostgreSQL, SQLite și MySQL. Spre comparație, serverul oficial Bitwarden este scris în C# folosind .NET Core, ASP.NET Core, fiind legat de MS SQL Server și livrat sub licența AGPLv3.0, care interzice crearea de servicii fără deschiderea codului acestora.
În prezent, Vaultwarden suportă practic toate funcționalitățile API-ului Bitwarden:
- suport pentru interfața web;
- posibilitatea utilizării atât de către utilizatori individuali, cât și de organizații;
- drepturi de acces personalizabile la anumite ramuri din arborele de parole cu suport pentru fișiere încorporate;
- compatibilitate cu TOTP Bitwarden;
- suport pentru Vault API;
- suport pentru U2F, YubiKey și Duo;
- suport pentru LDAP;
- actualizarea dinamică a parolelor pe dispozitivele utilizatorilor.
- Livrarea sub formă de server web container Docker.
În noua versiune se remarcă următoarele noutăți:
- a fost adăugată posibilitatea accesului de urgență la baza de date;
- a fost adăugat suport pentru efectuarea operațiunilor de gestionare a utilizatorilor în modul lot;
- a fost adăugată verificarea conexiunii cu baza de date;
- a fost adăugată utilizarea forțată a politicii personale la import.
Planurile de implementare includ introducerea suportului SSO, grupuri și roluri personalizabile pentru utilizatori.
Sursa: opennet.ro
