ООО «Пассворк» выпустило обновление своего решения – «Пассворк 7.2»

Уважаемые партнёры!

Компания ООО «Пассворк» выпустила обновление для «Пассворк 7.2».

Что изменилось?

В новой версии была добавлена возможность настраивать уведомления, перенесли хранение ПИН-кода расширения на сторону сервера, реализована возможность включения клиентского шифрования в мастере установки «Пассворка», улучшены описания логируемых событий и расширены функции CLI.

Настройки уведомлений

Был добавлен раздел с настройками уведомлений, где можно выбрать виды уведомлений и способы их получения: внутри «Пассворка» или на электронную почту. Раздел включает две вкладки: «Персональные» для уведомлений о действиях, затрагивающих вашу учётную запись, и «История действий» – для уведомлений о выбранных событиях из журнала действий при наличии соответствующего доступа. Настройки уведомлений индивидуальны и доступны каждому пользователю.

ПИН-код в браузерном расширении

ПИН-код расширения теперь хранится на сервере в виде криптографического хеша. Даже если кто-то получит доступ к токену сессии пользователя, без ПИН-кода он не сможет открыть пароли в расширении. В настройках ролей можно задать максимальный период бездействия пользователя, после которого расширение потребует повторный ввод ПИН-кода.

Режим Zero knowledge

Была добавлена возможность включения шифрования на стороне клиента (режим Zero knowledge) через веб-интерфейс в мастере установки. Ранее для этого требовался запуск отдельного скрипта или редактирование конфигурационного файла.

Улучшения

• Добавлено модальное окно подтверждения смены владельца и ограничена возможность назначения этой роли для пользователей без установленного мастер-пароля
• Улучшена логика анализа в панели безопасности: теперь записи с пустым полем «Пароль» не попадают в категорию «Слабые» и не оцениваются с точки зрения сложности
• Добавлены информация об ошибках, команды update и get и возможность получения TOTP-кода в CLI-утилите
• Добавлена возможность ограничить срок действия ссылки одним днём при её создании
• Оптимизирован импорт данных с большим количеством папок

Исправления

• Исправлена ошибка, при которой во время импорта из CSV не создавались папки и пароли импортировались в корневую директорию
• Исправлен автоматический запуск фоновых задач загрузки групп, пользователей и синхронизации LDAP при сохранении изменений на вкладках «Группы», «Синхронизация» и при запуске ручной синхронизации в «Настройках LDAP».

«Пассворк» поддерживает MongoDB версии 7.0 или выше. Более ранние версии не поддерживаются и могут вызвать проблемы совместимости.