Opublikowano wydanie otwartego, wieloplatformowego menedżera haseł KeePassXC 2.8.0, który zapewnia środki do bezpiecznego przechowywania zwykłych haseł, haseł jednorazowych (TOTP), kluczy SSH oraz innych informacji uznawanych przez użytkownika za poufne. Dane mogą być przechowywane zarówno w lokalnym zaszyfrowanym magazynie, jak i w zewnętrznych chmurach. Kod projektu napisany jest w języku C++ z wykorzystaniem biblioteki Qt i jest rozpowszechniany na licencjach GPLv2 i GPLv3. Gotowe pakiety przygotowane są dla systemów Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows i macOS.
Podstawowe funkcje:
- Praca z bazą danych w formacie KDBX. Przechowywanie informacji w zaszyfrowanej formie. Możliwość dołączania do rekordów z zapisanymi hasłami plików i własnych atrybutów.
- Systematyzacja informacji z podziałem na grupy. Wbudowany system wyszukiwania. Automatyczne uzupełnianie haseł w aplikacjach. Możliwość zarządzania z linii poleceń (keepassxc-cli).
- Generator mocnych haseł. Przechowywanie i generowanie haseł jednorazowych (TOTP). Analiza jakości zapisanych haseł i generowanie raportów ze statystykami.
- Integracja z przeglądarkami internetowymi Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave i Tor Browser. Wsparcie dla autoryzacji z użyciem technologii Passkeys, realizowanej poprzez integrację z przeglądarką.
- Wsparcie importu bazy haseł z formatów CSV, 1Password, Bitwarden, Proton Pass i KeePass1. Eksport do formatów CSV, XML i HTML.
- Wsparcie dla YubiKey i OnlyKey. Integracja z SSH Agent. Współdzielenie bazy KeeShare.
Wsparcie dla FreeDesktop.org Secret Service, np. do użytku zamiast GNOME keyring. Wsparcie dla algorytmów szyfrowania Twofish i ChaCha20.
Kluczowe zmiany w nowym wydaniu:
- Migracja graficznego interfejsu z Qt5 na Qt6.
- Możliwość korzystania z funkcji automatycznego uzupełniania haseł w aplikacjach w środowiskach opartych na Wayland przy użyciu portali XDG.
- Wsparcie dla konfigurowania skrótów klawiszowych.
- Możliwość synchronizacji bazy danych z zewnętrznymi systemami oraz wsparcie dla korzystania z zewnętrznych narzędzi do importu.
- Tryb szybkiego odblokowywania dostępu przez Polkit w systemie Linux.
- Generowanie pakietów ARM64 dla Windows i eksperymentalnych pakietów ARM64 w formacie AppImage dla systemu Linux.
- Przejście na przechowywanie plików stanu aplikacji w katalogu ~/local/state/ (XDG_STATE_HOME) zamiast ~/cache (XDG_CACHE_HOME).
- Wsparcie dla generowania kluczy RSA, ECDSA i Ed25519 dla SSH Agent.
- Ulepszona integracja z pulpitem dla pakietów w formacie AppImage.
- Zaimportowano klucze SSH, hasła do Wi-Fi oraz wpisy o nieznanym typie z Proton Pass.
- Usunięto lukę (CVE-2026-69150), prowadzącą do odwołania do już zwolnionej pamięci podczas importu specjalnie skonstruowanego pliku w formacie KDB.
Źródło: opennet.ru
