Публикуван е новият кросплатформен мениджър на пароли KeePassXC 2.8.0, предоставящ средства за безопасно съхранение на обикновени пароли, еднократни пароли (TOTP), SSH ключове и друга информация, която потребителят счита за конфиденциална. Данните могат да се съхраняват както в локално криптирано хранилище, така и във външни облачни хранилища. Кодът на проекта е написан на C++ с помощта на библиотеки Qt и се разпространява под лицензите GPLv2 и GPLv3. Завършените версии са подготвени за Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows и macOS.
Основни възможности:
- Работа с база данни в KDBX формат. Съхранение на информация в криптиран вид. Възможност за прикачване на файлове и собствени атрибути към записите на съхранените пароли.
- Систематизиране на информацията по групи. Вградена система за търсене. Автопопълване на пароли в приложения. Възможност за управление от командния ред (keepassxc-cli).
- Генератор на надеждни пароли. Съхранение и генериране на еднократни пароли (TOTP). Анализ на качеството на съхранените пароли и генериране на отчети с статистически данни.
- Интеграция с уеб браузъри Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave и Tor Browser. Поддръжка на автентикация с технологията Passkeys, реализирана чрез интеграция с браузъра.
- Поддръжка на внос на паролна база от формати CSV, 1Password, Bitwarden, Proton Pass и KeePass1. Експорт в формати CSV, XML и HTML.
- Поддръжка на YubiKey и OnlyKey. Интеграция с SSH Agent. Споделяне на базата данни KeeShare.
Поддръжка на FreeDesktop.org Secret Service, например, за използване вместо GNOME ключови мениджър. Поддръжка на алгоритми за криптиране Twofish и ChaCha20.
Ключови промени в новата версия:
- Преход от графичен интерфейс с Qt5 на Qt6.
- Възможност за използване на функцията за автопопълване на пароли в приложения в среди, базирани на Wayland, използвайки XDG портали.
- Поддръжка за настройка на клавишни комбинации.
- Възможност за синхронизиране на база данни с външни системи и поддръжка за използване на външни утилити за внос.
- Режим за бърза разблокировка на достъпа чрез Polkit в Linux.
- Генериране на ARM64 версии за Windows и експериментални ARM64 версии в AppImage формат за Linux.
- Преход на съхранение на файлове за състоянието на приложението в директория ~/.local/state/ (XDG_STATE_HOME) вместо ~/.cache (XDG_CACHE_HOME).
- Поддръжка на генериране на ключове RSA, ECDSA и Ed25519 за SSH Agent.
- Подобрената интеграция с работния плот на версиите в AppImage формат.
- Импорт на SSH ключове, Wi-Fi пароли и записи с неизвестен тип от Proton Pass е реализиран.
- Уязвимостта (CVE-2026-69150), водеща до обращение към вече освободена памет при импортиране на специално оформен файл в KDB формат, е отстранена.
Източник: opennet.ru
