KeePassXC версии 2.8.0 устраняет уязвимости в системе безопасности, поддерживает функцию автоматического ввода данных (Auto-Type) при использовании среды Wayland и позволяет синхронизировать базы данных с помощью сторонних программ.
Менеджер паролей KeePassXC вышел в версии 2.8.0. Этот релиз устраняет ряд уязвимостей безопасности и включает, среди прочего, функцию автоматического ввода данных для среды Wayland, а также возможность синхронизации баз данных с другими программами.
KeePassXC – это бесплатный менеджер паролей с открытым исходным кодом для операционных систем Windows, macOS и Linux. Он хранит учетные данные в зашифрованном файле и предназначен для пользователей, которые предпочитают самостоятельно управлять своей базой данных паролей, а не доверять ее облачному сервису.
Устранены уязвимости в системе безопасности.
Как указано разработчиками в примечаниях к выпуску KeePassXC версии 2.8.0, исправленные уязвимости включают, среди прочего, проблемы, связанные с импортом старых файлов формата KDB. Специально созданный файл мог вызвать ошибку "использование после освобождения" (CVE-2026-69150). Кроме того, обновление устраняет переполнение целого числа и попытку чтения данных за пределами выделенной области памяти в компоненте импорта KDB.
В обновлениях также исправлены ошибки в расширении для браузера: KeePassXC теперь предотвращает добавление нежелательных ссылок при создании или обновлении записей, а также устраняет проблемы с записью данных за пределы выделенной области памяти при обмене сообщениями между расширением и приложением. В Windows передача SSH-ключей в Pageant теперь использует случайные имена для областей общей памяти. По информации разработчиков, KeePassXC версий 2.7.x и более ранних подвержены этим проблемам. Разработчики оценивают эти уязвимости как незначительные или средней серьезности и рекомендуют установить обновление; при этом основные функции и криптография не затронуты.
Синхронизация с внешними инструментами.
В Linux функция Auto-Type теперь поддерживает Wayland через XDG-Desktop-порталы. Эта функция передает сохраненные учетные данные другим приложениям с помощью ввода с клавиатуры. Также появилась новая функция: синхронизация локальной базы данных с ее копией на другом устройстве. Для передачи данных KeePassXC использует внешние программы.
Теперь можно настроить сочетания клавиш. Кроме того, встроенный SSH-агент теперь может генерировать ключи RSA, ECDSA и Ed25519. В Linux ранее открытую базу данных теперь можно повторно разблокировать с помощью Polkit. На Mac в качестве альтернативы, если Touch ID недоступна, можно использовать пароль устройства.
KeePassXC 2.8.0 переходит с Qt 5 на Qt 6. Впервые проект предлагает собственные сборки для архитектуры ARM64 под Windows. Для Linux также доступен экспериментальный образ AppImage для архитектуры AArch64. Администраторы Windows теперь могут задавать определенные настройки через групповые политики.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале