{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian przeszed\u0142 na dostarczanie okrojonej wersji mened\u017cera hase\u0142 KeePassXC.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utrzymuj\u0105cy, kt\u00f3ry zapewnia budowanie pakiet\u00f3w Debiana dla mened\u017cer\u00f3w hase\u0142 KeePassXC, przeszed\u0142 na dostarczanie maksymalnie okrojonej wersji programu, w kt\u00f3rej pozostawiono jedynie podstawow\u0105 funkcjonalno\u015b\u0107 niezb\u0119dn\u0105 do bezpiecznego przechowywania hase\u0142 w systemie lokalnym. Rozszerzone funkcje, takie jak mo\u017cliwo\u015b\u0107 interakcji w sieci, kod do zarz\u0105dzania przez IPC, komponenty do integracji z przegl\u0105darkami internetowymi, funkcje automatycznego wprowadzania hase\u0142 i kod wspieraj\u0105cy klucze Yubikey, zosta\u0142y usuni\u0119te z podstawowego pakietu keepassxc, co t\u0142umaczy si\u0119 pozbyciem zb\u0119dnej funkcjonalno\u015bci, kt\u00f3ra zwi\u0119ksza powierzchni\u0119 ataku i potencjalnie mo\u017ce negatywnie wp\u0142ywa\u0107 na bezpiecze\u0144stwo i prywatno\u015b\u0107. <\/p>\n
Dla u\u017cytkownik\u00f3w, kt\u00f3rzy potrzebuj\u0105 pe\u0142nej wersji KeePassXC, zaproponowano oddzielny pakiet keepassxc-full, obejmuj\u0105cy wszystkie oferowane w oryginalnej wersji rozszerzone mo\u017cliwo\u015bci. Okrojony pakiet umieszczono w repozytoriach Debian sid (unstable) i testing zamiast starego pe\u0142nego pakietu o tej samej nazwie, co wywo\u0142a\u0142o oburzenie niekt\u00f3rych u\u017cytkownik\u00f3w, kt\u00f3rzy po aktualizacji napotkali brak zwyczajowej funkcjonalno\u015bci i uznali zmian\u0119 za awari\u0119. Niezadowoleni z zmiany proponuj\u0105 maintainerowi KeePassXC w Debianie przywr\u00f3cenie oryginalnej wersji pakietu, a okrojon\u0105 wersj\u0119 umie\u015bci\u0107 pod nazw\u0105 keepassxc-minimal. <\/p>\n
Z krytyk\u0105 podj\u0119tej decyzji wyst\u0105pi\u0142 tak\u017ce programista KeePassXC, kt\u00f3ry zauwa\u017cy\u0142, \u017ce u\u017cytkownicy \u0142\u0105cz\u0105 znikni\u0119cie funkcjonalno\u015bci z g\u0142\u00f3wnym projektem i kieruj\u0105 skargi do programist\u00f3w KeePassXC, a nie do maintainera pakietu w Debianie. Zmiana mo\u017ce negatywnie wp\u0142yn\u0105\u0107 na reputacj\u0119 KeePassXC i prowadzi\u0107 do dodatkowego obci\u0105\u017cenia uczestnik\u00f3w projektu. Ponadto podniesiono kwesti\u0119, na ile zasadne jest rozpowszechnianie pakietu pod zachowaniem nazwy projektu, ale z radykalnie r\u00f3\u017cni\u0105cej si\u0119 funkcjonalno\u015bci\u0105 od podstawowego wydania dostarczanego przez g\u0142\u00f3wnych deweloper\u00f3w. <\/p>\n
W dyskusji zwolennicy zmiany wskazuj\u0105, \u017ce ka\u017cdy w\u0142\u0105czony plugin potencjalnie prowadzi do dodatkowego ryzyka wyst\u0105pienia luk bezpiecze\u0144stwa czy wprowadzenia backdoora. Dodatkowo zauwa\u017caj\u0105, \u017ce okrojony pakiet umieszczono tylko w repozytoriach unstable i testing, przeznaczonych do testowania, a nie w stabilnych wydaniach dystrybucji. <\/p>\n
Tw\u00f3rcy KeePassXC wyja\u015bnili, \u017ce u\u017cycie terminu wtyczki do zdalnych dodatkowych funkcji jest b\u0142\u0119dne, poniewa\u017c jest to wbudowana funkcjonalno\u015b\u0107, kt\u00f3ra domy\u015blnie jest wy\u0142\u0105czona, ale mo\u017ce by\u0107 aktywowana przez u\u017cytkownika w ustawieniach. Wspomnienie o rezygnacji z zewn\u0119trznych bibliotek r\u00f3wnie\u017c jest uwa\u017cane za bezpodstawne, poniewa\u017c kod obs\u0142uguj\u0105cy Yubikey nie jest ju\u017c uzale\u017cniony od zewn\u0119trznej biblioteki libyuibkey, a wszystkie niezb\u0119dne komponenty do jego dzia\u0142ania s\u0105 dostarczane w g\u0142\u00f3wnym kodzie \u017ar\u00f3d\u0142owym KeePassXC. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"