sudneo

@devol @scen @ed @sicurezza dipende da come definisci “dipendere”. Ma se per “servizi Microsoft” si intende servizi che hosta Microsoft, si, è possibile utilizzare Bitwarden senza alcun servizio Microsoft. Se invece definiamo la dipendenza come l’utilizzo di qualsiasi tecnologia sviluppata da Microsoft, probabilmente no (MSDB, .NET).

Non è che il mio setup fosse basilare, è che non ci sono dipendenza esterne, eccetto le notifiche push che come detto valgono anche per Vaultwarden.

@devol @scen @ed @sicurezza il problema, come spiegato sulla documentazione di entrambi i servizi e per come lo capisco, è che solo il servizio di notifica di Bitwarden è autorizzato a mandare notifiche push alle rispettive app. È un problema che ha a che fare con le applicazioni mobili, non con il server. L’implementazione di Vaultwarden semplicemente ottiene dei token come fa bitwarden self-hosted.

@devol @scen @ed @sicurezza se non “sapete nulla” perché dire che non può girare se non su Azure? Perché non dire invece che usa cose come MSDB che sono di Microsoft? In altre parole, perché mischiare buoni argomenti con plateali falsità?

Ho scritto nel mio _primo_ commento che uso Vaultwarden da ormai più di un anno (ma forse anche di più).
Ciò non significa che io non possa contestare delle balle su Bitwarden quando vengono dette.

@devol @scen @ed @sicurezza
Le notifiche push richiedono le API di Bitwarden. Noterai che Vaultwarden usa le API ufficiali, con le stesse dipendenze (https://github.com/dani-garcia/vaultwarden/wiki/Enabling-Mobile-Client-push-notification), incluso Azure Notification Hub.

Che gli utenti possano essere gestiti con AD è una funzionalità così come l’integrazione con SSO, non certo una dipendenza. Di nuovo, ho gestito l’organizzazione per la mia famiglia per anni, senza neanche l’idea di AD.

Perché semplicemente non concedere di aver quantomeno “esagerato”?

@devol @scen @ed @sicurezza ma cosa…?
Che c’entrano le linee guida per sistemisti?
Hai/avete scritto semplicemente una balla: puoi installare bitwarden su qualsiasi VPS linux. Non ci sono dipendenze di Azure, non è neanche necessario un account Azure.

Ha perfettamente senso spingere le persone su vaultwarden, ma non serve dire bugie: è più leggero, non usa il database di Microsoft, non è scritto in dotnet che è sempre di Microsoft, offre tutte le funzionalità gratuitamente.

@devol @scen @ed @sicurezza tutto molto bello e giusto, ma dire (cito) “Bitwarden può essere installato solo su server Microsoft Azure” è una falsità non necessaria.

Consuma più risorse, si. Usa msdb che è di Microsoft, si. Ma lo puoi installare e far girare dove vuoi.

@devol @scen @ed @sicurezza uso vaultwarden da un paio d’anni e ho hostato bitwarden per 3 anni su linux. A parte usare MSDB e utilizzare più risorse, si fa tranquillamente su un VPS anche piccolo (il più piccolo che OVH offre utilizzato).
Tutto con docker-compose quindi le dipendenze sono auto-contenute.

Non so quali siano le dipendenze con Azure che citi, ma io di problemi non ne ho mai avuti.