{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian ha iniziato a fornire una versione ridotta del gestore di password KeePassXC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il maintainer che si occupa della costruzione dei pacchetti Debian per i gestori di password KeePassXC ha optato per la distribuzione di una versione massimamente ridotta del programma, in cui \u00e8 rimasta solo la funzionalit\u00e0 di base necessaria per la conservazione sicura delle password sul sistema locale. Funzioni avanzate, tra cui la possibilit\u00e0 di interazione di rete, codice per il controllo tramite IPC, componenti per l'integrazione con i browser web, funzioni di autocompletamento delle password e codice per il supporto delle chiavi Yubikey, sono state rimosse dal pacchetto standard keepassxc, spiegando cos\u00ec l'eliminazione delle funzionalit\u00e0 superflue che aumentano la superficie di attacco e possono potenzialmente influire negativamente sulla sicurezza e sulla riservatezza. <\/p>\n
Per gli utenti che necessitano della versione completa di KeePassXC, \u00e8 stato proposto un pacchetto separato keepassxc-full, che include tutte le funzionalit\u00e0 avanzate offerte nella versione originale. Il pacchetto ridotto \u00e8 stato posizionato nei repository Debian sid (unstable) e testing, invece del vecchio pacchetto completo con lo stesso nome, causando l'indignazione di alcuni utenti che, dopo l'aggiornamento, si sono trovati privi delle funzionalit\u00e0 abituali e hanno percepito il cambiamento come un guasto. Gli utenti insoddisfatti del cambiamento suggeriscono al maintainer di KeePassXC in Debian di ripristinare la versione originale del pacchetto e di rinominare la versione ridotta come keepassxc-minimal. <\/p>\n
Anche lo sviluppatore di KeePassXC ha criticato la decisione presa, sottolineando che gli utenti associano la scomparsa delle funzionalit\u00e0 al progetto principale e si rivolgono con lamentele agli sviluppatori di KeePassXC, e non al maintainer del pacchetto in Debian. La modifica potrebbe influire negativamente sulla reputazione di KeePassXC e comportare un onere aggiuntivo per i membri del progetto. Inoltre, \u00e8 stato sollevato il tema di quanto sia legittimo distribuire un pacchetto mantenendo il nome del progetto, ma con una funzionalit\u00e0 radicalmente diversa rispetto alla costruzione base fornita dagli sviluppatori principali. <\/p>\n
Nella discussione, i sostenitori della modifica sottolineano che ogni plugin incluso porta potenzialmente a un rischio aggiuntivo di vulnerabilit\u00e0 o di introduzione di backdoor. Inoltre, si osserva che il pacchetto ridotto \u00e8 stato collocato solo nei repository unstable e testing, destinati alla sperimentazione, e non nelle versioni stabili della distribuzione. <\/p>\n
Gli sviluppatori di KeePassXC hanno chiarito che l'uso del termine plugin per le funzionalit\u00e0 aggiuntive remote \u00e8 scorretto, poich\u00e9 si tratta di una funzionalit\u00e0 integrata, che \u00e8 disabilitata per impostazione predefinita, ma pu\u00f2 essere attivata nelle impostazioni dall'utente. Anche il riferimento alla rimozione delle librerie esterne \u00e8 ritenuto infondato, poich\u00e9 il codice per il supporto a Yubikey non dipende pi\u00f9 dalla libreria esterna libyubikey e tutti i componenti necessari per il suo funzionamento sono forniti nel codice sorgente principale di KeePassXC. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"