{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian ha pasado a proporcionar una versi\u00f3n reducida del gestor de contrase\u00f1as KeePassXC.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El mantenedor que proporciona la compilaci\u00f3n para paquetes Debian con los gestores de contrase\u00f1as KeePassXC ha pasado a ofrecer una versi\u00f3n reducida del programa, en la que solo se ha dejado la funcionalidad b\u00e1sica necesaria para el almacenamiento seguro de contrase\u00f1as en el sistema local. Las funciones avanzadas, entre las que se incluyen la posibilidad de interacci\u00f3n en red, el c\u00f3digo para controlar mediante IPC, componentes para integraci\u00f3n con navegadores web, funciones de autocompletado de contrase\u00f1as y el c\u00f3digo para soportar llaves Yubikey, han sido eliminadas del paquete est\u00e1ndar keepassxc, lo que se explica por la eliminaci\u00f3n de funcionalidades innecesarias que aumentan la superficie de ataque y potencialmente pueden afectar negativamente la seguridad y la privacidad. <\/p>\n
Para los usuarios que necesitan la versi\u00f3n completa de KeePassXC, se ha ofrecido un paquete separado keepassxc-full, que incluye todas las funciones avanzadas que se ofrecen en la versi\u00f3n original. El paquete reducido se ha colocado en los repositorios de Debian sid (inestable) y testing en lugar del antiguo paquete completo con el mismo nombre, lo que ha provocado la indignaci\u00f3n de algunos usuarios que, tras la actualizaci\u00f3n, se encontraron con la falta de la funcionalidad habitual y percibieron el cambio como un fallo. Los descontentos con el cambio sugieren al mantenedor de KeePassXC en Debian que devuelva la versi\u00f3n original del paquete y que la versi\u00f3n reducida se coloque bajo el nombre keepassxc-minimal. <\/p>\n
El desarrollador de KeePassXC tambi\u00e9n ha criticado la decisi\u00f3n adoptada, se\u00f1alando que los usuarios asocian la desaparici\u00f3n de funcionalidad con el proyecto principal y se dirigen con quejas a los desarrolladores de KeePassXC, en lugar de al mantenedor del paquete en Debian. Este cambio puede afectar negativamente la reputaci\u00f3n de KeePassXC y generar una carga adicional para los participantes del proyecto. Adem\u00e1s, se ha planteado la cuesti\u00f3n de cu\u00e1n leg\u00edtimo es distribuir un paquete manteniendo el nombre del proyecto, pero con una diferencia radical en funcionalidad respecto a la compilaci\u00f3n b\u00e1sica proporcionada por los desarrolladores principales. <\/p>\n
En la discusi\u00f3n, los partidarios del cambio se\u00f1alan que cada complemento incluido potencialmente conlleva un riesgo adicional de vulnerabilidades o inyecci\u00f3n de un backdoor. Adem\u00e1s, se observa que el paquete reducido est\u00e1 disponible \u00fanicamente en los repositorios inestables y de testing, que est\u00e1n destinados a pruebas, y no en las versiones estables de la distribuci\u00f3n. <\/p>\n
Los desarrolladores de KeePassXC aclararon que el uso del t\u00e9rmino \"complementos\" para referirse a las capacidades adicionales remotas es incorrecto, ya que se trata de una funcionalidad integrada que, por defecto, est\u00e1 desactivada, pero puede ser activada por el usuario en la configuraci\u00f3n. La menci\u00f3n de la eliminaci\u00f3n de bibliotecas externas tambi\u00e9n se considera infundada, ya que el c\u00f3digo para soportar Yubikey ya no depende de la biblioteca externa libyubikey y todos los componentes necesarios para su funcionamiento se incluyen en la base de c\u00f3digo principal de KeePassXC. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"