{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian er g\u00e5et over til at levere en nedsk\u00e5ret version af password manageren KeePassXC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Maintainer, der s\u00f8rger for opbygningen af Debian-pakker med passwordmanageren KeePassXC, er g\u00e5et over til at levere en kraftigt reduceret version af programmet, hvor kun den grundl\u00e6ggende funktionalitet, der er n\u00f8dvendig for sikker opbevaring af adgangskoder p\u00e5 det lokale system, er tilbage. Udvidede funktioner, s\u00e5som mulighed for netv\u00e6rksinteraktion, kode til styring via IPC, komponenter til integration med webbrowsere, funktioner til automatisk udfyldning af adgangskoder samt kode til underst\u00f8ttelse af Yubikey-n\u00f8gler, er fjernet fra standardpakken keepassxc, hvilket forklares med en utraditionel funktionalitet, der \u00f8ger angrebsfladen og potentielt kan have en negativ indvirkning p\u00e5 sikkerhed og privatliv. <\/p>\n
For brugere, der har brug for den fulde version af KeePassXC, er der tilbudt en separat pakke keepassxc-full, som inkluderer alle de udvidede funktioner, der tilbydes i den oprindelige version. Den reducerede pakke er placeret i Debian sid (unstable) og testing i stedet for den gamle fulde pakke med samme navn, hvilket har medf\u00f8rt harme blandt nogle brugere, der efter opdateringen oplevede manglen p\u00e5 den s\u00e6dvanlige funktionalitet og opfattede \u00e6ndringen som en fejl. Utilfredse brugere foresl\u00e5r, at KeePassXC-maintaineren i Debian genindf\u00f8rer den oprindelige version af pakken og at den reducerede version placeres under navnet keepassxc-minimal. <\/p>\n
Ogs\u00e5 udvikleren af KeePassXC har kritiseret den trufne beslutning og bem\u00e6rket, at brugerne forbinder forsvinden af funktionalitet med det overordnede projekt og henvender sig med klager til udviklerne af KeePassXC, snarere end til pakken's maintainer i Debian. \u00c6ndringen kan have en negativ indvirkning p\u00e5 KeePassXCs omd\u00f8mme og medf\u00f8re un\u00f8dig belastning for deltagerne i projektet. Desuden er sp\u00f8rgsm\u00e5let rejst om, hvorvidt det er retf\u00e6rdigt at distribuere en pakke, der bibeholder projektets navn, men med en radikal forskel i funktionalitet fra den grundl\u00e6ggende samling, som de prim\u00e6re udviklere leverer. <\/p>\n
I diskussionen p\u00e5peger tilh\u00e6ngere af \u00e6ndringen, at hver inkluderet plugin potentielt medf\u00f8rer en ekstra risiko for s\u00e5rbarheder eller indf\u00f8ring af bagd\u00f8re. Desuden bem\u00e6rkes det, at den reducerede pakke kun er tilg\u00e6ngelig i unstable og testing-repositorier, som er beregnet til test, og ikke i stabile udgivelser af distributionen. <\/p>\n
Udviklerne bag KeePassXC har forklaret, at brugen af termen plugins til fjernfunktioner ikke er korrekt, da dette er indbygget funktionalitet, som som standard er deaktiveret, men kan aktiveres i indstillingerne af brugeren. Henvisningen til afskaffelsen af eksterne biblioteker n\u00e6vnes ogs\u00e5 som grundl\u00f8s, da koden til underst\u00f8ttelse af Yubikey ikke l\u00e6ngere er knyttet til det eksterne bibliotek libyubikey, og alle n\u00f8dvendige komponenter til dets funktion leveres i den prim\u00e6re kodebase af KeePassXC. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"