{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian est pass\u00e9 \u00e0 la fourniture d'une version r\u00e9duite du gestionnaire de mots de passe KeePassXC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le mainteneur responsable du packaging pour les paquets Debian avec les gestionnaires de mots de passe KeePassXC est pass\u00e9 \u00e0 la distribution d'une version fortement r\u00e9duite du programme, ne conservant que les fonctionnalit\u00e9s de base n\u00e9cessaires pour le stockage s\u00e9curis\u00e9 des mots de passe sur le syst\u00e8me local. Les fonctionnalit\u00e9s avanc\u00e9es, telles que l'interaction r\u00e9seau, le code pour la gestion via IPC, les composants pour l'int\u00e9gration avec les navigateurs web, les fonctions d'auto-remplissage des mots de passe et le code pour le support des cl\u00e9s Yubikey, ont \u00e9t\u00e9 supprim\u00e9es du paquet standard keepassxc, ce qui s'explique par la volont\u00e9 de se d\u00e9barrasser des fonctionnalit\u00e9s superflues qui augmentent la surface d'attaque et peuvent potentiellement nuire \u00e0 la s\u00e9curit\u00e9 et \u00e0 la confidentialit\u00e9. <\/p>\n
Pour les utilisateurs n\u00e9cessitant la version compl\u00e8te de KeePassXC, un paquet distinct keepassxc-full a \u00e9t\u00e9 propos\u00e9, incluant toutes les fonctionnalit\u00e9s avanc\u00e9es propos\u00e9es dans la version d'origine. Le paquet r\u00e9duit est d\u00e9sormais disponible dans les d\u00e9p\u00f4ts Debian sid (unstable) et testing, au lieu de l'ancien paquet complet portant le m\u00eame nom, ce qui a provoqu\u00e9 l'indignation de certains utilisateurs qui, apr\u00e8s la mise \u00e0 jour, se sont retrouv\u00e9s sans les fonctionnalit\u00e9s auxquelles ils \u00e9taient habitu\u00e9s et ont per\u00e7u ce changement comme un \u00e9chec. Les m\u00e9contents sugg\u00e8rent que le mainteneur de KeePassXC dans Debian r\u00e9tablisse la version originale du paquet et place la version r\u00e9duite sous le nom keepassxc-minimal. <\/p>\n
La d\u00e9cision a \u00e9galement suscit\u00e9 des critiques de la part des d\u00e9veloppeurs de KeePassXC, qui ont soulign\u00e9 que les utilisateurs associent la perte de fonctionnalit\u00e9s au projet principal et se plaignent aux d\u00e9veloppeurs de KeePassXC, plut\u00f4t qu'au mainteneur du paquet dans Debian. Ce changement pourrait nuire \u00e0 la r\u00e9putation de KeePassXC et entra\u00eener une pression suppl\u00e9mentaire sur les participants du projet. De plus, la question a \u00e9t\u00e9 soulev\u00e9e de savoir dans quelle mesure il est l\u00e9gitime de distribuer un paquet sous le nom du projet tout en pr\u00e9sentant une fonctionnalit\u00e9 radicalement diff\u00e9rente de la version de base fournie par les d\u00e9veloppeurs principaux. <\/p>\n
Dans la discussion, les partisans du changement soulignent que chaque plugin inclus repr\u00e9sente potentiellement un risque suppl\u00e9mentaire de vuln\u00e9rabilit\u00e9s ou d'introduire une porte d\u00e9rob\u00e9e. En outre, il est not\u00e9 que le paquet r\u00e9duit est uniquement disponible dans les d\u00e9p\u00f4ts unstable et testing, destin\u00e9s aux tests, et non dans les versions stables de la distribution. <\/p>\n
Les d\u00e9veloppeurs de KeePassXC ont expliqu\u00e9 que l'utilisation du terme plugins pour d\u00e9signer des fonctionnalit\u00e9s suppl\u00e9mentaires \u00e0 distance est incorrecte, car il s'agit d'une fonctionnalit\u00e9 int\u00e9gr\u00e9e, qui est d\u00e9sactiv\u00e9e par d\u00e9faut mais peut \u00eatre activ\u00e9e par l'utilisateur dans les param\u00e8tres. Les mentions de l'\u00e9limination des biblioth\u00e8ques externes sont \u00e9galement consid\u00e9r\u00e9es comme infond\u00e9es, car le code de support pour Yubikey n'est plus li\u00e9 \u00e0 la biblioth\u00e8que externe libyuibkey et tous les composants n\u00e9cessaires \u00e0 son fonctionnement sont fournis dans la base de code principale de KeePassXC. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"