Bol vydaný projekt Vaultwarden 1.23.0 (predtým bitwarden_rs), ktorý vyvíja alternatívnu serverovú časť pre správcu hesiel Bitwarden, kompatibilnú na úrovni API a schopnú pracovať s oficiálnymi klientmi Bitwarden. Cieľom projektu je poskytnúť implementáciu naprieč platformami, ktorá vám umožní prevádzkovať servery Bitwarden na vlastnú kapacitu, no na rozdiel od oficiálneho servera Bitwarden spotrebuje podstatne menej zdrojov.
Kód projektu Vaultwarden je napísaný v jazyku Rust a je licencovaný pod GPLv3.0. PostgreSQL, SQLite a MySQL sú podporované ako DBMS. Pre porovnanie, oficiálny Bitwarden server je napísaný v C# pomocou .NET Core, ASP.NET Core, previazaný s MS SQL Server a dodávaný pod licenciou AGPLv3.0, ktorá neumožňuje vytváranie služieb bez otvorenia ich kódu.
V súčasnosti Vaultwarden podporuje takmer všetky funkcie Bitwarden API:
- podpora webového rozhrania;
- Možnosť použitia jednotlivými užívateľmi aj organizáciami;
- prispôsobiteľné prístupové práva k určitým vetvám v strome hesiel s podporou pripojených súborov;
- kompatibilný s TOTP Bitwarden;
- podpora Vault API;
- podpora U2F, YubiKey a Duo;
- podpora LDAP;
- dynamicky aktualizovať heslá na používateľských zariadeniach.
- Dodávka v hotovej forme webový server v Docker kontajneri.
Nová verzia obsahuje nasledujúce inovácie:
- pridaná možnosť núdzového prístupu do databázy;
- pridaná podpora pre vykonávanie operácií správy používateľov v dávkovom režime;
- pridaná kontrola pripojenia k databáze;
- pridané nútené používanie osobnej politiky pri importe.
Plány implementácie zahŕňajú zavedenie podpory pre SSO, skupiny a vlastné užívateľské roly.
Zdroj: opennet.ru
