Debian on hakanud pakkuma kärbitud versiooni paroolihaldurist KeePassXC.

KeePassXC paroolihaldur, mis peab hoolitsema Debian pakettide koostamise eest, on läinud üle võimalikult kärbitud programmi versioonile, kus on jäänud alles vaid põhiomadused, mis on vajalikud paroolide turvaliseks salvestamiseks kohalikus süsteemis. Laiendatud funktsioonid, sealhulgas võime võrguühenduse loomiseks, IPC kaudu haldamise kood, komponendid veebibrauseritega integreerimiseks, paroolide automaatse sisestamise funktsioonid ja Yubikey võtmete toe kood, on eemaldatud standardpaketist keepassxc, mis selgitab, miks vabanemine liigsetest funktsioonidest, mis suurendavad rünnakupinda ja võivad potentsiaalselt negatiivselt mõjutada turvalisust ja privaatsust.

Kasutajatele, kes vajavad täisversiooni KeePassXC-st, on pakutud eraldi pakett keepassxc-full, mis sisaldab kõiki algse versiooni poolt pakutavaid laiendatud võimalusi. Kärbitud pakett on paigutatud Debian sid (unstable) ja testing hoidlatest, mitte vana täispaketi asemele sama nimega, mis on tekitanud pahameelt mõnede kasutajate seas, kes kohtusid pärast värskendust harjumuspäraste funktsioonide puudumisega ja tajusid muudatust kui tõrget. Muudatusele vastu olevad kasutajad soovitavad KeePassXC mointeineril Debianis tagasi tuua algse paketi versiooni ning kärbitud versiooni jagada nime all keepassxc-minimal.

KeePassXC arendaja on samuti kritiseerinud vastuvõetud otsust, märkides, et kasutajad seostavad funktsioonide kadumist põhiprojektiga ja esitlevad kaebusi KeePassXC arendajatele, mitte Debianis paketti hooldaval isikule. Muudatus võib halvasti mõjuda KeePassXC mainele ja tekitada projekti kaasosalistele liigset koormust. Lisaks on tõstatatud küsimus, kui õigustatud on levitada paketti, säilitades projekti nime, kuid oluliselt erineva funktsionaalsusega võrreldes põhistruktuuriga, mille on pakkunud peamised arendajad.

Arutluses viitavad muudatuse toetajad sellele, et iga kaasatud pistikprogramm võib potentsiaalselt suurendada haavatavuste riski või tagaukse lisamise võimalust. Samuti märgitakse, et kärbitud pakett on paigutatud ainult unstable ja testing hoidlastesse, mis on mõeldud katsetamiseks, mitte stabiilsetesse jaotisse.

KeePassXC arendajad selgitasid, et termin "pluginad" kaugemates lisafunktsioonides on ebatäpne, kuna see on sisseehitatud funktsionaalsus, mis on vaikimisi keelatud, kuid võib kasutaja poolt seadetes aktiveerida. Samuti peetakse väidet, et välisest raamatukogust loobumine on alusetu, kuna Yubikey toe kood ei sõltu enam välistest raamatukogudest nagu libyubikey, ja kõik vajalikud komponendid selle tööks on nüüdse KeePassXC põhikoodis olemas.

Allikas: opennet.ru