Maintainer-i që siguron ndërtimin e paketave për menaxherët e fjalëkalimeve KeePassXC kaloi në ofrimin e një versioni të përmirësuar të programit, në të cilin mbetet vetëm funksionaliteti bazë i nevojshëm për ruajtjen e sigurt të fjalëkalimeve në sistemin lokal. Funksionet e avancuara, përfshirë mundësinë e ndërveprimit në rrjet, kodin për menaxhim përmes IPC, komponentet për integrim me shfletuesit web, funksionet e autofill-it për fjalëkalimet dhe kodin për mbështetje të çelësave Yubikey, janë hequr nga paketa standarde keepassxc, pjesërisht për shkak të eliminimit të funksionalitetit të tepruar që rrit sipërfaqen e sulmit dhe potencialisht mund të ndikojë negativisht në sigurinë dhe privatësinë.
Për përdoruesit që kanë nevojë për versionin e plotë të KeePassXC, ofrohet një paketë e veçantë keepassxc-full, e cila përfshin të gjitha funksionalitetet e avancuara të ofruara në versionin fillestar. Paketa e reduktuar është vendosur në depozitë Debian sid (unstable) dhe testing në vend të paketës së plotë të vjetër me të njëjtin emër, gjë që ka shkaktuar shqetësim te disa përdorues, të cilët pas azhurnimit ishin në vështirësi për shkak të mungesës së funksionalitetit të njohur dhe e perceptuan këtë ndryshim si një dështim. Të pakënaqurit me këtë ndryshim i propozojnë maintainer-it të KeePassXC në Debian të rikthejë versionin origjinal të paketës, duke e vendosur versionin e reduktuar nën emrin keepassxc-minimal.
Kritika për vendimin e marrë gjithashtu është shprehur nga zhvilluesi i KeePassXC, i cili theksoi se përdoruesit lidhin humbjen e funksionalitetit me projektin kryesor dhe i drejtohen me ankesat e tyre zhvilluesve të KeePassXC, dhe jo maintainer-it të paketës në Debian. Ndryshimi mund të ndikojë negativisht në reputacionin e KeePassXC dhe të shkaktojë ngarkesë të tepërt për pjesëmarrësit e projektit. Për më tepër, është ngritur pyetja se sa e drejtë është të shpërndahen paketat me emrin e projektit, por me një ndryshim radical në funksionalitet nga ndërtimi bazë që ofrohet nga zhvilluesit kryesorë.
Në diskutimin për të mbështetur ndryshimin, përkrahësit e tij theksojnë se çdo plugin i përfshirë potencialisht sjell rrezik të shtuar për ekzistencën e dobësive ose futjen e ndonjë bbackdoor-i. Gjithashtu, theksohet se paketa e reduktuar është vendosur vetëm në depozitë unstable dhe testing, të dedikuara për testim, dhe jo në lëshimet stabile të shpërndarjes.
Zhvilluesit e KeePassXC shpjeguan se përdorimi i termit plugin për mundësitë e jashtme është i papërshtatshëm, pasi kjo është një funksionalitet i integruar, i cili është i çaktivizuar nga standardi, por mund të aktivizohet në cilësimet nga përdoruesi. Po ashtu, përmendja e heqjes së bibliotekave të jashtme është e pavend, sepse kodi për mbështetje Yubikey nuk lidhet më me librarinë e jashtme libyuibkey dhe të gjitha komponentet e nevojshme për funksionimin e tij janë ofruar në bazën e kodit kryesor të KeePassXC.
Burimi: opennet.ru
