Avaldatud on avatud platvormide paroolihalduri KeePassXC 2.8.0 versioon, mis pakub vahendeid tavaparoolide, ühekordsete paroolide (TOTP), SSH-võtmete ja muu konfidentsiaalse teabe turvaliseks salvestamiseks. Andmeid saab salvestada nii kohalikus krüpteeritud hoidlas kui ka välistes pilvehoidlatest. Projekti kood on kirjutatud C++ keeles, kasutades Qt teeki, ja see levitatakse GPLv2 ja GPLv3 litsentside alusel. Valmis kogumikud on ette valmistatud Linuxi (AppImage, Flatpak, Ubuntu PPA, Snap), Windowsi ja macOSi jaoks.
Põhifunktsioonid:
- Töötamine KDBX formaadis andmebaasiga. Teabe salvestamine krüpteeritud kujul. Võimalus kinnitada salvestatud paroolide kirjetega faile ja isiklikke atribuute.
- Teabe süsteemne korraldamine rühmade järgi. Siseotsingu süsteem. Paroolide automaatne täitmine rakendustes. Võimalus hallata käsurealt (keepassxc-cli).
- Usaldusväärsete paroolide generaator. Ühekordsete paroolide (TOTP) salvestamine ja genereerimine. Salvestatud paroolide kvaliteedi analüüs ja statistika aruannete koostamine.
- Integratsioon veebibrauseritega Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave ja Tor Browser. Toetab autentimist Passkeys tehnoloogia kaudu, mis on rakendatud brauseri integreerimise kaudu.
- Toetab paroolide andmebaasi importimist formaatidest CSV, 1Password, Bitwarden, Proton Pass ja KeePass1. Eksport CSV, XML ja HTML formaatidesse.
- YubiKey ja OnlyKey toetus. SSH Agendi integratsioon. KeeShare andmebaasi jagamine.
Toetab FreeDesktop.org Secret Service, näiteks GNOME võtmehoidja asendamiseks. Toetab kaugtöötlusalgoritme Twofish ja ChaCha20.
Uues väljaandes on olulised muutused:
- Graafilise liidese üleviimine Qt5-lt Qt6-le.
- Paroolide automaatse täitmise funktsiooni kasutamine rakendustes Waylandi-põhistes keskkondades XDG portaalide kasutamise kaudu.
- Klaviatuurikombinatsioonide seadistamise toetus.
- Andmebaasi sünkroonimise võimalus välistesse süsteemidesse ja välistest utiliitidest impordi toetus.
- Kiire juurdepääsu avamise režiim Polkit kaudu Linuxis.
- ARM64 kogumite loomine Windowsile ja eksperimentealsed ARM64 kogumid AppImage formaadis Linuxile.
- Üleminek rakenduse olekufailide salvestamisele katalooge ~/.local/state/ (XDG_STATE_HOME) asemel ~/.cache (XDG_CACHE_HOME).
- Toetab RSA, ECDSA ja Ed25519 võtmete genereerimist SSH Agendi jaoks.
- Parandatud integratsioon AppImage formaadis kogude töölauaga.
- Tehtud SSH-võtmete, Wi-Fi paroolide ja teadmata tüüpi kirjete import Proton Pass'ist.
- Parandatud haavatavus (CVE-2026-69150), mis põhjustas juba vabastatud mälu juurde pääsemise, kui imporditi spetsiaalselt vormindatud KDB-faile.
Allikas: opennet.ru
