Maintainer som tillhandahÄller bygg för Debian-paket med lösenordshanteraren KeePassXC har övergÄtt till att leverera en maximalt nedskadad version av programmet, dÀr endast den grundlÀggande funktionaliteten för sÀker lagring av lösenord pÄ den lokala systemet lÀmnas kvar. Utökade funktioner, inklusive möjligheten till nÀtverksinteraktion, kod för kontroll via IPC, komponenter för integration med webblÀsare, autofyllningsfunktioner och kod för stöd av Yubikey, har tagits bort frÄn standardpaketet keepassxc, vilket förklaras med att man vill bli av med överflödig funktionalitet som ökar attackytan och potentiellt kan pÄverka sÀkerheten och integriteten negativt.
För anvÀndare som behöver den fullstÀndiga versionen av KeePassXC erbjuds ett separat paket keepassxc-full, som inkluderar alla de utökade funktioner som erbjuds i originalversionen. Den nedskadade paketversionen finns i Debian sid (unstable) och testing istÀllet för det gamla fullstÀndiga paketet med samma namn, vilket har vÀckt missnöje hos vissa anvÀndare, som efter uppdateringen stötte pÄ bristen pÄ bekanta funktioner och uppfattade förÀndringen som ett fel. De som Àr missnöjda med förÀndringen föreslÄr att KeePassXCs maintainer i Debian ÄterlÀmnar den ursprungliga versionen av paketet och placerar den nedskadade versionen under namnet keepassxc-minimal.
Kritik har ocksĂ„ riktats mot det fattade beslutet av en utvecklare av KeePassXC, som pĂ„pekade att anvĂ€ndare kopplar borttagningen av funktionalitet med huvudprojektet och vĂ€nder sig till utvecklarna av KeePassXC med klagomĂ„l, snarare Ă€n till maintainer av paketet i Debian. Ăndringen kan negativt pĂ„verka KeePassXCs rykte och leda till onödig belastning pĂ„ projektets deltagare. Dessutom har frĂ„gan uppkommit om i vilken utstrĂ€ckning det Ă€r legitimt att distribuera ett paket med projektets namn, men med ett grundlĂ€ggande avvikande funktionalitet jĂ€mfört med den grundversion som tillhandahĂ„lls av de ursprungliga utvecklarna.
I diskussionen pekar supporters av Àndringen pÄ att varje inkluderad plugin potentiellt medför en ytterligare risk för sÄrbarheter eller införande av bakdörrar. Det noteras ocksÄ att den nedskadade paketversionen endast finns i unstable och testing-repositories, avsedda för testning, och inte i stabila versioner av distributionen.
Utvecklarna av KeePassXC förklarade att anvÀndningen av termen plugins för externa tillÀggsfunktioner Àr inkorrekt, eftersom det Àr inbyggd funktionalitet som som standard Àr avstÀngd men kan aktiveras av anvÀndaren i instÀllningarna. PÄstÄenden om att man avskaffar externa bibliotek noteras ocksÄ som ogrundade, eftersom koden för att stödja Yubikey inte lÀngre Àr bunden till det externa biblioteket libyuibkey och alla komponenter som krÀvs för dess funktion levereras i den huvudsakliga koden av KeePassXC.
KĂ€lla: opennet.ru
