Debian on hakanud tarnima kärbitud versiooni paroolihaldurist KeePassXC

KeePassXC paroolihalduri Debian pakettide koostamiseks mõeldud hooldaja on hakanud pakkuma maksimaalselt kärbitud versiooni programmist, kus on jäetud alles vaid põhitöötlus, mis on vajalik paroolide turvaliseks salvestamiseks kohalikus süsteemis. Laiendatud funktsioonid, sealhulgas võrgutoe võimalus, IPC kaudu juhtimise kood, komponendid veebibrauseritega integreerimiseks, automaatse paroolisisestuse funktsioonid ja Yubikey võtmete toe kood, on eemaldatud tavalise keepassxc paketi koostisosadest, selgitades sellega, et kõrvaldati liigsed funktsioonid, mis suurendavad rünnaku pinda ja võivad potentsiaalselt halvendada turvalisust ning privaatsust.

Kasutajatele, kes vajavad täielikku KeePassXC versiooni, on saadaval eraldi pakett keepassxc-full, mis sisaldab kõiki algversioonis pakutavaid täiendavaid võimalusi. Loodud pakett on loodud Debian sid (unstable) ja testing hoidlatesse asemele vana täispaketi samas nimega, mis tekitas mõnedes kasutajates rahulolematust, kuna nad kohtasid uuendamise järel tuttava funktsionaalsuse puudumist ja tõlgendasid muudatust veana. Rahulolematud kasutajad pakuvad KeePassXC hoidja Debianis, et naasta algse paketi versiooni juurde ning vähendatud versiooni nimetada keepassxc-minimal.

KeePassXC arendaja tõstis samuti esile vastuolulisi otsuseid, märkides, et kasutajad seostavad funktsionaalsuse kadumise peamise projektiga ning esitageeb hatteni kaebusi KeePassXC arendajatele, mitte Debian paketi hooldajatele. Muudatus võib negatiivselt mõjutada KeePassXC mainet ja tuua tarbetut koormust projekti osalistele. Lisaks on tõstatatud küsimus, kuivõrd õigustatud on jagada paketti originaali nime all, kuid kardinaalselt erinevas funktsionaalsuses algsest versioonist, mille peamised arendajad pakuvad.

Arutelu toetajad toovad välja, et iga lisatud plugin toob endaga potentsiaalse riski haavatavuste olemasoluks või tagaukse sissetoomiseks. Lisaks märgitakse, et kärbitud pakett on saadaval ainult unstable ja testing hoidlates, mis on mõeldud testimiseks, mitte stabiilsetes väljaannetes.

KeePassXC arendajad selgitasid, et pluginate mõiste kasutamine kaugemate lisafunktsioonide kohta ei ole korrektne, kuna see on sisseehitatud funktsionaalsus, mis on vaikimisi välja lülitatud, kuid mida kasutaja saab seadetest aktiveerida. Mainimist leidnud väited väliste teekide eemaldamise kohta peavad samuti paika pidamata, kuna Yubikey toetamiskood ei ole enam seotud välise teegiga libyuibkey ning kõik vajalikud selle tööks vajalikud komponendid on sisalduvad KeePassXC põhikoodibaasis.

Allikas: opennet.ru