Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Релиз менеджера паролей KeePassXC 2.8

22.10.2026 21:11 (MSK)

Опубликован выпуск открытого кроссплатформенного менеджера паролей KeePassXC 2.8.0, предоставляющего средства для безопасного хранения обычных паролей, одноразовых паролей (TOTP), SSH-ключей и прочей информации, которую пользователь считает конфиденциальной. Данные могут храниться как в локальном зашифрованном хранилище, так и во внешних облачных хранилищах. Код проекта написан на языке C++ с использованием библиотеки Qt и распространяется под лицензиями GPLv2 и GPLv3. Готовые сборки подготовлены для Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows и macOS.

Основные возможности:

  • Работа с БД в формате KDBX. Хранение информации в зашифрованном виде. Возможность прикрепления к записям о сохранённых паролях файлов и собственных атрибутов.
  • Систематизация информации с распределением по группам. Встроенная система поиска. Автоподстановка паролей в приложения. Возможность управления из командной строки (keepassxc-cli).
  • Генератор надёжных паролей. Хранение и генерация одноразовых паролей (TOTP). Анализ качества сохранённых паролей и формирование отчётов со статистикой.
  • Интеграция с web-браузерами Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave и Tor Browser. Поддержка аутентификации с использованием технологии Passkeys, реализованная через интеграцию с браузером.
  • Поддержка импорта базы паролей из форматов CSV, 1Password, Bitwarden, Proton Pass и KeePass1. Экспорт в форматы CSV, XML и HTML.
  • Поддержка YubiKey и OnlyKey. Интеграция с SSH Agent. Совместный доступ к БД KeeShare. Поддержка FreeDesktop.org Secret Service, например, для использования вместо GNOME keyring. Поддержка алгоритмов шифрования Twofish и ChaCha20.

Ключевые изменения в новом выпуске:

  • Перевод графического интерфейса с Qt5 на Qt6.
  • Возможность использования функции атоподстановки паролей в приложения в окружениях на базе Wayland, используя порталы XDG.
  • Поддержка настройки комбинаций клавиш.
  • Возможность синхронизации БД с внешними системами и поддержка использования внешних утилит для импорта.
  • Режим быстрой разблокировки доступа через Polkit в Linux.
  • Формирование ARM64-сборок для Windows и экспериментальных ARM64-сборок в формате AppImage для Linux.
  • Переход на хранение файлов состояния приложения в каталоге ~/.local/state/ (XDG_STATE_HOME) вместо ~/.cache (XDG_CACHE_HOME).
  • Поддержка генерации ключей RSA, ECDSA и Ed25519 для SSH Agent.
  • Улучшена интеграция с рабочим столом сборок в формате AppImage.
  • Реализован импорт SSH-ключей, паролей от Wi-Fi и записей с неизвестным типом из Proton Pass.
  • Устранена уязвимость (CVE-2026-69150), приводящая к обращению к уже освобождённой памяти при импорте специально оформленного файла в формате KDB.


  1. Главная ссылка к новости (https://keepassxc.org/blog/202...)
  2. OpenNews: Релиз менеджера паролей KeePassXC 2.7
  3. OpenNews: Атака на браузерные дополнения с менеджерами паролей, использующая кликджекинг
  4. OpenNews: Debian перешёл на поставку урезанного варианта менеджера паролей KeePassXC
  5. OpenNews: Релиз Vaultwarden 1.23, альтернативного сервера для менеджера паролей Bitwarden
  6. OpenNews: В менеджере паролей 1Password реализована полноценная поддержка Linux
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66527-keepassxc
Ключевые слова: keepassxc, passwd
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (28) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 21:22, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/–
    Вот бы иконок в комплект налили бы побольше!
     
     
  • 2.5, Аноним (5), 21:48, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Либо поддержку эмодзей системных на иконках. Так меньше кода и переносимость лучше.
     
  • 2.7, Аноним (7), 21:52, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Не хватает анимированных значков на кнопках и панелях.
     

  • 1.2, Аноним (2), 21:31, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/–
    >Перевод графического интерфейса с Qt5 на Qt6

    Наконец то.

     
  • 1.3, Аноним (3), 21:37, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > Поддержка генерации ключей RSA, ECDSA и Ed25519 для SSH Agent

    ssh-keygen? Типа чтобы локально файлы не материализовать в ФС или зачем?

     
     
  • 2.6, Аноним (7), 21:50, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это так же надёжно, как предыдущий HSM?
     
     
  • 3.8, Аноним (8), 22:12, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    На BeamFS для облученных плат куда лабу будут ставить очевидно,да. :)
     

  • 1.4, Аноним (4), 21:40, 22/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +3 +/–
     
  • 1.9, Швабршвабр (?), 22:16, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Видел на швабре жалобы, чтобы якобы иногда теряет поля данные при сохранении

    Кто-то сталкивался? В гухле мало инфы

     
     
  • 2.10, Аноним (10), 22:20, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Ни разу не сталкивался, использую с 2021 года.
    Подумай кому это выгодно, критиковать свободный менеджер паролей? Тем кто хочет чтобы ты хранил из а таблице Эксель или в в менеджере паролей браузера.
     
     
  • 3.12, Швабршвабр (?), 22:22, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    В том коменте шваброюзер ругал именно XC, и хвалил старый KeePassX2

    >использую с 2021 года

    А до 21 что использовал?

     
     
  • 4.14, Аноним (10), 22:29, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Менеджер паролей в браузере. Там особо нечего было сохранять.
    Сабж лидер рынка. Я бы не стал пользоваться чем-то другим, ну разве если по работе каком-нибудь Энтерпрайз решением  с отслеживанием всех действий и интеграцией в AD.
     

  • 1.11, Аноним (10), 22:21, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Нейронетипичные которые хранят пароли в тетрадке или в запароленном rar архиве ещё не отписались? Странно, вроде осень, как раз сезон.
     
     
  • 2.15, Ivan_83 (ok), 22:35, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Да да, будьте как все - храните пароли в облаке АНБ, там они в безопашносте!


    Что бы вы понимали, кепасс и прочие недоманагеры паролей и есть основная цель автоматических стилеров.
    Можно как угодно извращатся с шифрованием и прочей требухой, но для атакующего это самый простой и лакомый кусочек. Он может без проблем просидеть и пару недель у себя отлаживая механимы перехвата вашего супер пароля от базы и прочие методы получения содержимого базы паролей.
    И это всегда окупится потому что он получит большой поток сразу структурированной инфы.

    Лакомее него только собирать пароли в открытом виде из почтовых клиентов, браузеров и прочих клиентов где они сохранены.

    Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt и даже в таком виде там у каждого будет своя каша которую надо разгребать руками. В отличии от красиво структурированной базы кипаса.

    А если пароль записан в тетрадке - то это капец, такое взламывается только хакером с квалификацией "медвежатник", притом IRL.

     
     
  • 3.16, Аноним (16), 23:12, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > Он может без проблем просидеть и пару недель у себя отлаживая механимы перехвата вашего супер пароля от базы и прочие методы получения содержимого базы паролей.
    > Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt

    Как у тебя всё в голове-то...
    Во-первых, если у кого-то есть пара недель, чтобы сидеть и "отлаживать механизмы перехвата", то что мешает эти пару недель (а скорее пару часов) потратить на "механизмы поиска" passwords.txt?
    Во-вторых, ты никому не нужон, чтобы над тобой пару недель пыхтеть. Чо у тебя там такого стоящего, чтобы на тебя тратить две недели времени квалифицированного сотрудника? Пароль от опеннета?
    В-третьих, если лохов у тебя тысячи, автоматизировав поиск по passwords.txt, улов уже будет приличный. И с каждым пополнением словаря этот улов будет только расти.

     
     
  • 4.20, Аноним (20), 23:43, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > что мешает эти пару недель (а скорее пару часов) потратить на "механизмы поиска" passwords.txt?
    > ты никому не нужон, чтобы над тобой пару недель пыхтеть.

    у тебя в голове это никак не отзывается? ты сам отвечаешь на свой вопрос, и продолжаешь не видеть связи между ответом и вопросом.

    автоматизировать можно что угодно, и всяких поискаторов паролей уже 100500 миллионов миллиардов, вот только есть миллионы и миллиарды способов сделать этот пасворд.тхт нечитаемым для них.

    меня удивляет почему в массовом сегменте не внедряют практику "секрета выданного под давлением". ханипот же делают, странное.

     
  • 3.17, Аноним (17), 23:14, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >Да да, будьте как все - храните пароли в облаке АНБ, там они в безопашносте!

    У тбя методичка сломалась. Где я писал про облако АНБ?

    Менеджер паролей с шифрованием оказывается не безопасен и ломается.
    >Лакомее него только собирать пароли в открытом виде из почтовых клиентов, браузеров и прочих клиентов где они сохранены.

    Пароли надо хранить в менеджере паролей Яндекс Браузера по советам анонимного эксперта.
    >Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt и даже в таком виде там у каждого будет своя каша которую надо разгребать руками. В отличии от красиво структурированной базы кипаса.

    А в открытом текстовом файле оказывается хранить пароли это верх кибер безопасности.

    >А если пароль записан в тетрадке - то это капец, такое взламывается только хакером с квалификацией "медвежатник", притом IRL.

    Я однажды видел конторы в которой пароли хранили в огромном журнале с картонной обложкой. Эти пароли конечно же никто не менял со времен царя гороха и конечно же эти пароли были сохранены на шару в текстовый файл потому что каждый раз доставать картонный журнал местным эникейщикам было лень.

    Ты хоть намекни в какой конторе ты работаешь? Просто любопытно слушать про протоколы кибер безопасности.

     
  • 3.19, Инопланетянин (?), 23:39, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt

    А как по твоему находят пароли и вообще ключи в репозиториях?

     
     
  • 4.24, Аноним (24), 23:56, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Мне интересно, он безработный или где-то работает?
     
  • 3.23, Аноним (23), 23:56, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    sarcasm
    Ну да, если у меня на компе уже хозяйничают и запускают всякие программы, конечно нужно  беспокоиться о том, что зашифрованы пароли и кто то получет структурированнык данные, а не о том, что система полностью скомпрометирована.
    /sarcasm


    Перехватывать что то есть возможность когда либо ты владелец процесса, либо уже уровнем выше. А если ты владелец, то запрета отладки ТВОЕГО процесса таки нет, поэтому перехватывать пароль от базы бессмысленно, проще в памяти найти ключ. Как и делают дамперы для оригинального KeePass, того, который на .NET.
    Если уровнем выше, тем более поздно плакать.

    А нужна эта штука на случай про-полимереной флэшки/ноутбука.
    В отличие от плэйн текст файла, пароли из которого сразу попадут в общий котёл подбора.

     

  • 1.13, Аноним (10), 22:26, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    >Возможность синхронизации БД с внешними системами и поддержка использования внешних утилит для импорта.

    Требую уточнения.

    П.с. данная новость важнее х100500 новостей про free heroes и очередную новость про cosmic.

     
     
  • 2.21, Аноним (20), 23:45, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    отклоняю, пофиг вообще, на очередной менеджер, а герои - святое.
     

  • 1.18, Аноним (18), 23:25, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    > Возможность использования функции атоподстановки паролей в приложения в окружениях на базе Wayland, используя порталы XDG.

    Вот с этим я столкнулся, когда перешел с иксов на вяленого, где автоввод перестал работать, а это удобна штука.

     
  • 1.22, Аноним (22), 23:56, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    хамно
    'GLIBC_2.38' not found
     
     
  • 2.27, Аноним (27), 00:24, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Собрать самому из исходников? Не, не царское это дело.
     
     
  • 3.28, Аноним (28), 00:34, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Типичный GNU/Linux.
     

  • 1.25, Аноним (25), 23:58, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Правильно, всё должно быть в одном месте, чтобы было проще тырить. И даже паяльник больше не нужон.
     
  • 1.26, Аноним (27), 00:23, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > Код проекта написан на языке C++ с использованием библиотеки Qt

    О, а я всё время думал, что это гномерская программа.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: