{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"O Debian passou a fornecer uma vers\u00e3o reduzida do gerenciador de senhas KeePassXC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O mantenedor que fornece a compila\u00e7\u00e3o para pacotes Debian com os gerenciadores de senhas KeePassXC mudou para uma vers\u00e3o reduzida do programa, que mant\u00e9m apenas a funcionalidade b\u00e1sica necess\u00e1ria para o armazenamento seguro de senhas em um sistema local. Fun\u00e7\u00f5es avan\u00e7adas, como a capacidade de intera\u00e7\u00e3o em rede, c\u00f3digos para controle via IPC, componentes para integra\u00e7\u00e3o com navegadores da web, fun\u00e7\u00f5es de preenchimento autom\u00e1tico de senhas e o c\u00f3digo para suporte a chaves Yubikey, foram removidas do pacote padr\u00e3o do keepassxc, o que \u00e9 explicado pela elimina\u00e7\u00e3o de funcionalidades excessivas que aumentam a superf\u00edcie de ataque e podem impactar negativamente a seguran\u00e7a e a privacidade. <\/p>\n
Para os usu\u00e1rios que precisam da vers\u00e3o completa do KeePassXC, foi oferecido um pacote separado keepassxc-full, que inclui todas as funcionalidades avan\u00e7adas oferecidas na vers\u00e3o original. O pacote reduzido est\u00e1 dispon\u00edvel nos reposit\u00f3rios Debian sid (inst\u00e1vel) e testing em vez do antigo pacote completo com o mesmo nome, o que gerou descontentamento entre alguns usu\u00e1rios que, ap\u00f3s a atualiza\u00e7\u00e3o, perceberam a aus\u00eancia de funcionalidades habituais e interpretaram a mudan\u00e7a como uma falha. Os insatisfeitos com a altera\u00e7\u00e3o pedem ao mantenedor do KeePassXC no Debian que retorne \u00e0 vers\u00e3o original do pacote e que a vers\u00e3o reduzida seja mantida sob o nome keepassxc-minimal. <\/p>\n
Um desenvolvedor do KeePassXC tamb\u00e9m criticou a decis\u00e3o tomada, observando que os usu\u00e1rios associam a perda de funcionalidades ao projeto principal e direcionam suas reclama\u00e7\u00f5es aos desenvolvedores do KeePassXC e n\u00e3o ao mantenedor do pacote no Debian. A mudan\u00e7a pode impactar negativamente a reputa\u00e7\u00e3o do KeePassXC e gerar uma carga adicional para os participantes do projeto. Al\u00e9m disso, foi levantada a quest\u00e3o de qu\u00e3o apropriado \u00e9 distribuir um pacote mantendo o nome do projeto, mas com uma diferen\u00e7a funcional radical em rela\u00e7\u00e3o \u00e0 compila\u00e7\u00e3o b\u00e1sica fornecida pelos desenvolvedores principais. <\/p>\n
Durante a discuss\u00e3o, os defensores da mudan\u00e7a apontam que cada plugin inclu\u00eddo pode potencialmente introduzir um risco adicional de vulnerabilidades ou backdoors. Al\u00e9m disso, destaca-se que o pacote reduzido est\u00e1 dispon\u00edvel apenas nos reposit\u00f3rios unstable e testing, destinados a testes, e n\u00e3o nas vers\u00f5es est\u00e1veis da distribui\u00e7\u00e3o. <\/p>\n
Os desenvolvedores do KeePassXC explicaram que usar o termo plugins para as funcionalidades adicionais remotas \u00e9 incorreto, pois \u00e9 uma funcionalidade integrada que est\u00e1 desativada por padr\u00e3o, mas pode ser ativada nas configura\u00e7\u00f5es pelo usu\u00e1rio. A men\u00e7\u00e3o \u00e0 elimina\u00e7\u00e3o de bibliotecas externas tamb\u00e9m \u00e9 considerada infundada, pois o c\u00f3digo para suporte ao Yubikey n\u00e3o depende mais da biblioteca externa libu2f-host e todos os componentes necess\u00e1rios para seu funcionamento s\u00e3o fornecidos na base de c\u00f3digo principal do KeePassXC. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"