{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian hat auf eine abgespeckte Version des Passwortmanagers KeePassXC umgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der Maintainer, der die Builds f\u00fcr Debian-Pakete mit den Passwortmanagern KeePassXC bereitstellt, hat auf eine stark reduzierte Version der Software umgestellt, die nur die grundlegenden Funktionen f\u00fcr die sichere Speicherung von Passw\u00f6rtern auf dem lokalen System enth\u00e4lt. Erweiterte Funktionen, darunter die M\u00f6glichkeit zur Netzwerkinteraktion, der Code zur Steuerung \u00fcber IPC, Komponenten zur Integration mit Webbrowsern, Funktionen f\u00fcr das automatische Ausf\u00fcllen von Passw\u00f6rtern und der Code zur Unterst\u00fctzung von Yubikeys, wurden aus dem Standardpaket keepassxc entfernt. Dies geschieht zur Minimierung \u00fcberfl\u00fcssiger Funktionalit\u00e4ten, die die Angriffsfl\u00e4che vergr\u00f6\u00dfern und potenziell die Sicherheit und Privatsph\u00e4re beeintr\u00e4chtigen k\u00f6nnen. <\/p>\n
F\u00fcr Benutzer, die die vollst\u00e4ndige Version von KeePassXC ben\u00f6tigen, gibt es ein separates Paket keepassxc-full, das alle in der Originalversion angebotenen erweiterten Funktionen enth\u00e4lt. Das gek\u00fcrzte Paket ist in den Debian-Repositories sid (unstable) und testing anstelle des alten vollst\u00e4ndigen Pakets mit dem gleichen Namen verf\u00fcgbar, was bei einigen Benutzern zu Ver\u00e4rgerung f\u00fchrte, da sie nach dem Update auf fehlende gewohnte Funktionen stie\u00dfen und die \u00c4nderung als Fehler wahrnahmen. Unzufriedene Benutzer fordern vom Maintainer von KeePassXC in Debian, die urspr\u00fcngliche Version des Pakets zur\u00fcckzubringen und die gek\u00fcrzte Version unter dem Namen keepassxc-minimal anzubieten. <\/p>\n
Der Entwickler von KeePassXC \u00e4u\u00dferte ebenfalls Kritik an der getroffenen Entscheidung und stellte fest, dass die Nutzer die fehlende Funktionalit\u00e4t mit dem Hauptprojekt in Verbindung bringen und sich mit Beschwerden an die Entwickler von KeePassXC wenden, anstatt an den Betreuer des Pakets in Debian. Diese \u00c4nderung k\u00f6nnte sich negativ auf den Ruf von KeePassXC auswirken und zu einer unn\u00f6tigen Belastung f\u00fcr die Projektmitglieder f\u00fchren. Dar\u00fcber hinaus wurde die Frage aufgeworfen, inwieweit es rechtm\u00e4\u00dfig ist, ein Paket unter Beibehaltung des Projektnamens zu verbreiten, jedoch mit grundlegenden funktionalen Unterschieden zur Basisversion, die von den Hauptentwicklern bereitgestellt wird. <\/p>\n
In der Diskussion weisen die Bef\u00fcrworter der \u00c4nderung darauf hin, dass jedes enthaltene Plugin potenziell ein zus\u00e4tzliches Risiko f\u00fcr Sicherheitsanf\u00e4lligkeiten oder die Einf\u00fchrung eines Backdoors darstellt. Zudem wird angemerkt, dass das reduzierte Paket nur in den Repositories 'unstable' und 'testing' verf\u00fcgbar ist, die zum Testen und nicht f\u00fcr stabile Releases des Distributions gedacht sind. <\/p>\n
Die Entwickler von KeePassXC haben klargestellt, dass die Verwendung des Begriffs Plugins f\u00fcr entfernte zus\u00e4tzliche Funktionen nicht korrekt ist, da es sich um eine integrierte Funktionalit\u00e4t handelt, die standardm\u00e4\u00dfig deaktiviert ist, aber vom Benutzer in den Einstellungen aktiviert werden kann. Die Erw\u00e4hnung der Beseitigung externer Bibliotheken wird ebenfalls als unbegr\u00fcndet angesehen, da der Code zur Unterst\u00fctzung von Yubikey nicht mehr von der externen Bibliothek libyuibkey abh\u00e4ngt und alle ben\u00f6tigten Komponenten in der Hauptcodebasis von KeePassXC geliefert werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"