Новости и акции

В новую версию была добавлена возможность настройки уведомлений и реализована функция включения клиентского шифрования в мастере установки, улучшены описания логируемых событий и расширены функции CLI, а хранение ПИН-кода расширения перенесено на сторону сервера.

Настройки уведомлений

Был добавлен раздел настроек уведомлений, в котором можно выбрать виды уведомлений и способы их получения: внутри «Пассворка» или на e-mail. В разделе две вкладки: «Персональные» для уведомлений о действиях, касающихся вашей учётной записи, и «История действий» – для уведомлений о выбранных событиях из журнала действий при наличии соответствующего доступа. Настройки уведомлений индивидуальны и доступны каждому пользователю.

ПИН-код в браузерном расширении

ПИН-код расширения теперь хранится на сервере в виде криптографического хеша. Даже если злоумышленник получит доступ к токену сессии пользователя, без ПИН-кода он не сможет открыть пароли в расширении. В настройках ролей можно задать максимальный период бездействия пользователя, после которого расширение потребует повторный ввод ПИН-кода.

Режим Zero knowledge

Была добавлена возможность включения шифрования на стороне клиента (режим Zero knowledge) через веб-интерфейс в мастере установки. Ранее для этого требовался запуск отдельного скрипта или редактирование конфигурационного файла.

Улучшения

• Добавлено модальное окно подтверждения смены владельца и ограничена возможность назначения этой роли для пользователей без установленного мастер-пароля.

• Улучшена логика анализа в панели безопасности: записи с пустым полем «Пароль» больше не попадают в категорию «Слабые» и не оцениваются с точки зрения сложности.

• Добавлены информация об ошибках, команды update и get и возможность получения TOTP-кода в CLI-утилите.

• Добавлена возможность создания однодневной ссылки.

• Оптимизирован импорт данных с большим количеством папок.

Исправления

• Исправлена ошибка, при которой во время импорта из CSV не создавались папки и пароли импортировались в корневую директорию

• Исправлен автоматический запуск фоновых задач загрузки групп, пользователей и синхронизации LDAP при сохранении изменений на вкладках «Группы», «Синхронизация» и при запуске ручной синхронизации в «Настройках LDAP»

«Пассворк» поддерживает MongoDB версии 7.0 или выше. Более ранние версии не поддерживаются и могут вызвать проблемы совместимости.

Подробнее о продукте по ссылке https://www.mssoft.ru/Makers/Passwork/Passwork/