Bola vydaná verzia multiplatformového správcu hesiel KeePassXC 2.8.0, ktorý ponúka nástroje na bezpečné uchovávanie bežných hesiel, jednorazových hesiel (TOTP), SSH kľúčov a ďalších informácií, ktoré používateľ považuje za dôverné. Dáta môžu byť uchovávané buď v lokálnom šifrovanom úložisku, alebo v externých cloudových úložištiach. Kód projektu je napísaný v jazyku C++ s využitím knižnice Qt a je distribuovaný pod licenciami GPLv2 a GPLv3. Hotové zostavy sú pripravené pre Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows a macOS.
Hlavné možnosti:
- Práca s databázou vo formáte KDBX. Uchovávanie informácií v šifrovanom formáte. Možnosť pripájania súborov a vlastných atribútov k záznamom o uložených heslách.
- Systematizácia informácií s rozdelením do skupín. Vstavaný vyhľadávací systém. Automatické doplňovanie hesiel do aplikácií. Možnosť správy z príkazového riadku (keepassxc-cli).
- Generátor silných hesiel. Uchovávanie a generovanie jednorazových hesiel (TOTP). Analýza kvality uložených hesiel a generovanie reportov so štatistikami.
- Integrácia s webovými prehliadačmi Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave a Tor Browser. Podpora autentifikácie pomocou technológie Passkeys, realizovaná prostredníctvom integrácie s prehliadačom.
- Podpora importu databázy hesiel z formátov CSV, 1Password, Bitwarden, Proton Pass a KeePass1. Export do formátov CSV, XML a HTML.
- Podpora YubiKey a OnlyKey. Integrácia s SSH Agent. Spoločný prístup k databáze KeeShare.
Podpora FreeDesktop.org Secret Service, napríklad na použitie namiesto GNOME keyring. Podpora šifrovacích algoritmov Twofish a ChaCha20.
Kľúčové zmeny v novom vydaní:
- Prechod grafického rozhrania z Qt5 na Qt6.
- Možnosť použitia funkcie automatického doplňovania hesiel do aplikácií v prostrediach založených na Wayland s využitím XDG portálov.
- Podpora nastavenia klávesových skratiek.
- Možnosť synchronizácie databázy s externými systémami a podpora použitia externých utilít na import.
- Režim rýchlej odomknutia prístupu cez Polkit v Linuxe.
- Generovanie ARM64 zostáv pre Windows a experimentálnych ARM64 zostáv vo formáte AppImage pre Linux.
- Prechod na uchovávanie súborov stavu aplikácie v adresári ~/ .local/ state/ (XDG_STATE_HOME) namiesto ~/ .cache (XDG_CACHE_HOME).
- Podpora generovania kľúčov RSA, ECDSA a Ed25519 pre SSH Agent.
- Zlepšená integrácia s pracovnou plochou zostáv vo formáte AppImage.
- Bola implementovaná importovanie SSH kľúčov, hesiel k Wi-Fi a záznamov s neznámym typom z Proton Pass.
- Bola odstránená zraniteľnosť (CVE-2026-69150), ktorá spôsobovala prístup k už uvoľnenej pamäti pri importe špeciálne formátovaného súboru vo formáte KDB.
Zdroj: opennet.ru
