{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian hat auf die Bereitstellung einer abgespeckten Variante des Passwortmanagers KeePassXC umgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der Maintainer, der f\u00fcr den Bau von Debian-Paketen mit den Passwortmanagern KeePassXC verantwortlich ist, hat auf die Bereitstellung einer maximal abgespeckten Version des Programms umgestellt, die nur die grundlegenden Funktionen enth\u00e4lt, die f\u00fcr die sichere Speicherung von Passw\u00f6rtern auf einem lokalen System erforderlich sind. Erweiterte Funktionen, zu denen Netzwerkintegration, Code f\u00fcr die Verwaltung \u00fcber IPC, Komponenten zur Integration mit Webbrowsern, Funktionen zum automatischen Ausf\u00fcllen von Passw\u00f6rtern und Code zur Unterst\u00fctzung von Yubikeys geh\u00f6ren, wurden aus dem Standardpaket keepassxc entfernt, was durch die Beseitigung \u00fcberfl\u00fcssiger Funktionen erkl\u00e4rt wird, die die Angriffsfl\u00e4che vergr\u00f6\u00dfern und potenziell negative Auswirkungen auf die Sicherheit und den Datenschutz haben k\u00f6nnen. <\/p>\n
F\u00fcr Benutzer, die die vollst\u00e4ndige Version von KeePassXC ben\u00f6tigen, wurde ein separates Paket keepassxc-full angeboten, das alle in der Originalversion verf\u00fcgbaren erweiterten Funktionen enth\u00e4lt. Das abgespeckte Paket ist in den Debian-Repositories sid (unstable) und testing anstelle des alten vollst\u00e4ndigen Pakets mit demselben Namen verf\u00fcgbar, was zu Unmut einiger Benutzer f\u00fchrte, die nach dem Update auf das Fehlen gewohnter Funktionen stie\u00dfen und die \u00c4nderung als Fehler wahrnahmen. Unzufriedene Benutzer fordern vom KeePassXC-Maintainer in Debian, die urspr\u00fcngliche Version des Pakets zur\u00fcckzubringen und die abgespeckte Version unter dem Namen keepassxc-minimal bereitzustellen. <\/p>\n
Der Entwickler von KeePassXC hat ebenfalls Kritik an der getroffenen Entscheidung ge\u00fcbt, da Benutzer das Fehlen von Funktionen mit dem Hauptprojekt in Verbindung bringen und Beschwerden an die Entwickler von KeePassXC richten, anstatt an den Maintainer des Pakets in Debian. Diese \u00c4nderung k\u00f6nnte sich negativ auf den Ruf von KeePassXC auswirken und zu einer zus\u00e4tzlichen Belastung der Projektmitglieder f\u00fchren. Zudem wurde die Frage aufgeworfen, wie rechtm\u00e4\u00dfig es ist, ein Paket unter Beibehaltung des Projektnamens zu verbreiten, jedoch mit einer grundlegend anderen Funktionalit\u00e4t im Vergleich zur Basisversion, die von den Hauptentwicklern bereitgestellt wird. <\/p>\n
In der Diskussion weisen die Bef\u00fcrworter der \u00c4nderungen darauf hin, dass jedes aktivierte Plugin potenziell das Risiko von Sicherheitsanf\u00e4lligkeiten oder das Einschleusen von Backdoors erh\u00f6ht. Dar\u00fcber hinaus wird erw\u00e4hnt, dass das reduzierte Paket nur in den Repositories unstable und testing, die f\u00fcr Testzwecke vorgesehen sind, und nicht in den stabilen Versionen des Distributionspakets verf\u00fcgbar ist. <\/p>\n
Die Entwickler von KeePassXC erkl\u00e4rten, dass die Verwendung des Begriffs Plugins f\u00fcr entfernte zus\u00e4tzliche Funktionen inkorrekt sei, da es sich um eine integrierte Funktionalit\u00e4t handelt, die standardm\u00e4\u00dfig deaktiviert ist, aber in den Einstellungen vom Benutzer aktiviert werden kann. Der Hinweis auf die Beseitigung von externen Bibliotheken wird ebenfalls als unbegr\u00fcndet erachtet, da der Code zur Unterst\u00fctzung von Yubikey nicht mehr von der externen Bibliothek libyuibkey abh\u00e4ngt und alle notwendigen Komponenten in der Haupt-Codebasis von KeePassXC bereitgestellt werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"