Release av Vaultwarden 1.23, en alternativ server för Bitwardens lösenordshanterare

Vaultwarden 1.23.0-projektet (tidigare bitwarden_rs) har släppts och utvecklar en alternativ serverdel för Bitwarden lösenordshanteraren, kompatibel på API-nivå och kan arbeta med officiella Bitwarden-klienter. Målet med projektet är att tillhandahålla en plattformsoberoende implementering som låter dig köra Bitwarden-servrar på din egen kapacitet, men till skillnad från den officiella Bitwarden-servern, förbrukar betydligt mindre resurser.

Vaultwarden-projektkoden är skriven i Rust och är licensierad under GPLv3.0. PostgreSQL, SQLite och MySQL stöds som DBMS. Som jämförelse är den officiella Bitwarden-servern skriven i C# med .NET Core, ASP.NET Core, knuten till MS SQL Server och tillhandahålls under AGPLv3.0-licensen, som inte tillåter skapandet av tjänster utan att öppna deras kod.

För tillfället stöder Vaultwarden nästan alla funktioner i Bitwarden API:

• stöd för webbgränssnitt;
• Möjlighet till användning av både enskilda användare och organisationer;
• anpassningsbara åtkomsträttigheter till vissa grenar i lösenordsträdet med stöd för bifogade filer;
• kompatibel med TOTP Bitwarden;
• Vault API-stöd;
• U2F, YubiKey och Duo stöd;
• LDAP-stöd;
• dynamisk uppdatering av lösenord på användarenheter.
• Leverans i färdig form webbservrar i en Docker-container.

Den nya versionen innehåller följande innovationer:

• lade till möjligheten för nödtillgång till databasen;
• lagt till stöd för att utföra användarhanteringsoperationer i batch-läge;
• lagt till databasanslutningskontroll;
• lagt till påtvingad användning av personpolicy vid import.

Implementeringsplaner inkluderar införandet av stöd för SSO, grupper och anpassade användarroller.

Källa: opennet.ru