MÀinteri që siguron ndërtimin për paketat Debian me menaxherët e fjalëkalimeve KeePassXC ka kaluar në ofrimin e një versioni sa më të hequr të programit, ku është lënë vetëm funksionaliteti thelbësor, i nevojshëm për ruajtjen e sigurt të fjalëkalimeve në sistemin lokal. Funksionet e avancuara, përfshirë mundësinë e ndërveprimit në rrjet, kodi për menaxhimin përmes IPC, komponentët për integrimin me shfletuesit e internetit, funksionet e auto-plotësimit të fjalëkalimeve dhe kodi për mbështetje të çelësave Yubikey janë hequr nga paketa standarde keepassxc, që shpjegohet me heqjen e funksionaliteteve të tepërta që rritin sipërfaqen e sulmit dhe potencialisht mund të ndikojnë negativisht në sigurinë dhe privatësinë.
Për përdoruesit që kanë nevojë për versionin e plotë të KeePassXC, është propozuar një paketë e veçantë keepassxc-full, e cila përfshin të gjitha funksionalitetet e avancuara që ofrohen në versionin burimor. Paketa e hequr është vendosur në repozitoritë Debian sid (unstable) dhe testing në vend të paketës së vjetër të plotë me të njëjtin emër, gjë që ka shkaktuar zemërim të disa përdoruesve, të cilët pas përditësimit përballen me mungesën e funksionalitetit të njohur dhe e perceptojnë këtë ndryshim si një gabim. Ata që nuk janë të kënaqur me ndryshimin propozojnë që mÀinteri i KeePassXC në Debian të rikthejë versionin origjinal të paketës dhe të vendosë versionin e reduktuar nën emrin keepassxc-minimal.
Me kritika ndaj vendimit të marrë është shfaqur edhe zhvilluesi i KeePassXC, i cili theksoi se përdoruesit lidhin humbjen e funksionalitetit me projektin kryesor dhe paraqesin ankesat te zhvilluesit e KeePassXC, dhe jo te mÀinteri i paketës në Debian. Ndryshimi mund të ndikojë negativisht në reputacionin e KeePassXC dhe të sjellë një ngarkesë të panevojshme për anëtarët e projektit. Përveç kësaj, është ngjallur pyetja se sa e drejtë është të shpërndahet një paketë me emrin e projektit, por me një ndryshim të thellë në funksionalitet nga ndërtimi bazë, i ofruar nga zhvilluesit kryesorë.
Në diskutim, mbështetësit e ndryshimit theksojnë se çdo plugin i përfshirë potencialisht sjell një rrezik shtesë për prani të dobësive apo futje të një bllokimi. Për më tepër, vërehet se paketa e hequr është vendosur vetëm në repozitoritë unstable dhe testing, të destinuara për testim, dhe jo në lëshimet stabil të distribucionit.
Zhvilluesit e KeePassXC sqaruan se përdorimi i termit plugina për funksionalitetet shtesë të largëta është i papërshtatshëm, pasi kjo është një funksionalitet i integruar, i cili është i çaktivizuar siç parazgjidhet, por mund të aktivizohet nga përdoruesi në cilësime. Përmendja e heqjes së bibliotekave të jashtme gjithashtu është shënuar si e pabazë, pasi kodi për mbështetje të Yubikey nuk është më i lidhur me bibliotekën e jashtme libyuibkey dhe të gjitha komponentët e nevojshëm për funksionimin e tij përfshihen në bazën kryesore të kodit të KeePassXC.
Burimi: opennet.ru
