{"id":115733,"date":"2024-05-13T21:39:01","date_gmt":"2024-05-13T19:39:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc"},"modified":"2024-05-13T21:39:01","modified_gmt":"2024-05-13T19:39:01","slug":"debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/debian-pereshyol-na-postavku-urezannogo-varianta-menedzhera-parolej-keepassxc","title":{"rendered":"Debian har \u00f6verg\u00e5tt till att leverera en nedskuren version av l\u00f6senordshanteraren KeePassXC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Maintainer som tillhandah\u00e5ller bygg f\u00f6r Debian-paket med l\u00f6senordshanteraren KeePassXC har \u00f6verg\u00e5tt till att leverera en maximalt nedskadad version av programmet, d\u00e4r endast den grundl\u00e4ggande funktionaliteten f\u00f6r s\u00e4ker lagring av l\u00f6senord p\u00e5 den lokala systemet l\u00e4mnas kvar. Ut\u00f6kade funktioner, inklusive m\u00f6jligheten till n\u00e4tverksinteraktion, kod f\u00f6r kontroll via IPC, komponenter f\u00f6r integration med webbl\u00e4sare, autofyllningsfunktioner och kod f\u00f6r st\u00f6d av Yubikey, har tagits bort fr\u00e5n standardpaketet keepassxc, vilket f\u00f6rklaras med att man vill bli av med \u00f6verfl\u00f6dig funktionalitet som \u00f6kar attackytan och potentiellt kan p\u00e5verka s\u00e4kerheten och integriteten negativt. <\/p>\n
F\u00f6r anv\u00e4ndare som beh\u00f6ver den fullst\u00e4ndiga versionen av KeePassXC erbjuds ett separat paket keepassxc-full, som inkluderar alla de ut\u00f6kade funktioner som erbjuds i originalversionen. Den nedskadade paketversionen finns i Debian sid (unstable) och testing ist\u00e4llet f\u00f6r det gamla fullst\u00e4ndiga paketet med samma namn, vilket har v\u00e4ckt missn\u00f6je hos vissa anv\u00e4ndare, som efter uppdateringen st\u00f6tte p\u00e5 bristen p\u00e5 bekanta funktioner och uppfattade f\u00f6r\u00e4ndringen som ett fel. De som \u00e4r missn\u00f6jda med f\u00f6r\u00e4ndringen f\u00f6resl\u00e5r att KeePassXCs maintainer i Debian \u00e5terl\u00e4mnar den ursprungliga versionen av paketet och placerar den nedskadade versionen under namnet keepassxc-minimal. <\/p>\n
Kritik har ocks\u00e5 riktats mot det fattade beslutet av en utvecklare av KeePassXC, som p\u00e5pekade att anv\u00e4ndare kopplar borttagningen av funktionalitet med huvudprojektet och v\u00e4nder sig till utvecklarna av KeePassXC med klagom\u00e5l, snarare \u00e4n till maintainer av paketet i Debian. \u00c4ndringen kan negativt p\u00e5verka KeePassXCs rykte och leda till on\u00f6dig belastning p\u00e5 projektets deltagare. Dessutom har fr\u00e5gan uppkommit om i vilken utstr\u00e4ckning det \u00e4r legitimt att distribuera ett paket med projektets namn, men med ett grundl\u00e4ggande avvikande funktionalitet j\u00e4mf\u00f6rt med den grundversion som tillhandah\u00e5lls av de ursprungliga utvecklarna. <\/p>\n
I diskussionen pekar supporters av \u00e4ndringen p\u00e5 att varje inkluderad plugin potentiellt medf\u00f6r en ytterligare risk f\u00f6r s\u00e5rbarheter eller inf\u00f6rande av bakd\u00f6rrar. Det noteras ocks\u00e5 att den nedskadade paketversionen endast finns i unstable och testing-repositories, avsedda f\u00f6r testning, och inte i stabila versioner av distributionen. <\/p>\n
Utvecklarna av KeePassXC f\u00f6rklarade att anv\u00e4ndningen av termen plugins f\u00f6r externa till\u00e4ggsfunktioner \u00e4r inkorrekt, eftersom det \u00e4r inbyggd funktionalitet som som standard \u00e4r avst\u00e4ngd men kan aktiveras av anv\u00e4ndaren i inst\u00e4llningarna. P\u00e5st\u00e5enden om att man avskaffar externa bibliotek noteras ocks\u00e5 som ogrundade, eftersom koden f\u00f6r att st\u00f6dja Yubikey inte l\u00e4ngre \u00e4r bunden till det externa biblioteket libyuibkey och alla komponenter som kr\u00e4vs f\u00f6r dess funktion levereras i den huvudsakliga koden av KeePassXC. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"