Izdano je izdanje projekta Vaultwarden 1.23.0 (ranije bitwarden_rs), koji razvija alternativni serverski deo za menadžer lozinki Bitwarden, kompatibilan na nivou API i sposoban da radi sa zvaničnim klijentima Bitwarden. Cilj projekta je pružiti višekratnu implementaciju koja omogućava pokretanje Bitwarden servera na sopstvenim resursima, ali, za razliku od zvaničnog Bitwarden servera, troši značajno manje resursa.
Kod projekta Vaultwarden napisan je na jeziku Rust i distribucija je pod licencom GPLv3.0. Kao DBMS podržani su PostgreSQL, SQLite i MySQL. Za poređenje, zvanični Bitwarden server napisan je na jeziku C# koristeći .NET Core, ASP.NET Core, vezan je za MS SQL Server i dolazi pod licencom AGPLv3.0, koja ne dozvoljava kreiranje usluga bez otkrivanja njihovog koda.
Trenutno, Vaultwarden podržava gotovo sve mogućnosti Bitwarden API:
- podrška za web interfejs;
- mogućnost korišćenja kako od strane pojedinačnih korisnika, tako i organizacija;
- prilagodljive dozvole pristupa određenim granama u stablu lozinki uz podršku ugnježdenih datoteka;
- kompatibilnost sa TOTP Bitwarden;
- podrška za Vault API;
- podrška za U2F, YubiKey i Duo;
- podrška za LDAP;
- dinamičko ažuriranje lozinki na korisničkim uređajima.
- Isporuka u formi gotovog spletnega strežnika u Docker kontejneru.
U novoj verziji zabeležene su sledeće novine:
- dodata mogućnost hitnog (emergency) pristupa bazi;
- dodata podrška za izvođenje korisničkih operacija u paketnom režimu;
- dodana provera veze sa bazom podataka;
- dodata obavezna upotreba lične politike prilikom uvoza.
U planu za implementaciju najavljena je podrška za SSO, grupe i prilagodljive korisničke uloge.
Izvor: opennet.ru
