{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian ha iniziato a fornire una versione semplificata del gestore di password KeePassXC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il maintainer responsabile della compilazione per i pacchetti Debian con i gestori di password KeePassXC ha iniziato a fornire una versione estremamente semplificata del programma, che include solo le funzionalit\u00e0 di base necessarie per la sicurezza nella memorizzazione delle password sul sistema locale. Le funzioni avanzate, tra cui la possibilit\u00e0 di interazione di rete, il codice per la gestione tramite IPC, i componenti per l'integrazione con i browser web, le funzioni di auto-compilazione delle password e il codice per il supporto delle chiavi Yubikey, sono state rimosse dal pacchetto standard keepassxc, giustificando cos\u00ec l'eliminazione delle funzionalit\u00e0 superflue che aumentano la superficie di attacco e potrebbero influire negativamente sulla sicurezza e sulla riservatezza. <\/p>\n
Per gli utenti che necessitano della versione completa di KeePassXC, \u00e8 stato offerto un pacchetto separato keepassxc-full, che include tutte le funzionalit\u00e0 avanzate disponibili nella versione originale. Il pacchetto ridotto \u00e8 stato collocato nei repository Debian sid (instabile) e testing invece del vecchio pacchetto completo con lo stesso nome, il che ha suscitato l'indignazione di alcuni utenti che, dopo l'aggiornamento, si sono trovati privi delle funzionalit\u00e0 a cui erano abituati e hanno percepito la modifica come un malfunzionamento. Coloro che sono insoddisfatti della modifica propongono al maintainer di KeePassXC in Debian di ripristinare la versione originale del pacchetto, mentre la versione ridotta dovrebbe essere classificata con il nome keepassxc-minimal. <\/p>\n
Anche lo sviluppatore di KeePassXC ha espresso critiche sulla decisione presa, sottolineando che gli utenti associano la perdita di funzionalit\u00e0 al progetto principale e si rivolgono ai programmatori di KeePassXC con le loro lamentele, piuttosto che al manutentore del pacchetto in Debian. Questa modifica pu\u00f2 avere un impatto negativo sulla reputazione di KeePassXC e portare a un carico aggiuntivo sui membri del progetto. Inoltre, \u00e8 stata sollevata la questione su quanto sia giusto distribuire un pacchetto mantenendo il nome del progetto, ma con una funzionalit\u00e0 che differisce radicalmente da quella fornita dagli sviluppatori principali. <\/p>\n
Nel dibattito, i sostenitori della modifica evidenziano che ogni plugin incluso pu\u00f2 comportare un ulteriore rischio di vulnerabilit\u00e0 o l'inserimento di backdoor. Inoltre, si nota che il pacchetto ridotto \u00e8 disponibile solo nei repository unstable e testing, destinati alla sperimentazione, e non nelle versioni stabili della distribuzione. <\/p>\n
Gli sviluppatori di KeePassXC hanno spiegato che l'uso del termine plugin per le funzionalit\u00e0 aggiuntive remote \u00e8 incorretto, poich\u00e9 si tratta di funzionalit\u00e0 integrate che, per impostazione predefinita, sono disattivate, ma possono essere attivate dall'utente nelle impostazioni. Anche il riferimento all'eliminazione delle librerie esterne \u00e8 considerato infondato, poich\u00e9 il codice per supportare Yubikey non dipende pi\u00f9 da alcuna libreria esterna libyuibkey e tutti i componenti necessari per il suo funzionamento sono inclusi nel codice sorgente principale di KeePassXC. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"