Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Релиз менеджера паролей KeePassXC 2.8

22.10.2026 21:11 (MSK)

Опубликован выпуск открытого кроссплатформенного менеджера паролей KeePassXC 2.8.0, предоставляющего средства для безопасного хранения обычных паролей, одноразовых паролей (TOTP), SSH-ключей и прочей информации, которую пользователь считает конфиденциальной. Данные могут храниться как в локальном зашифрованном хранилище, так и во внешних облачных хранилищах. Код проекта написан на языке C++ с использованием библиотеки Qt и распространяется под лицензиями GPLv2 и GPLv3. Готовые сборки подготовлены для Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows и macOS.

Основные возможности:

  • Работа с БД в формате KDBX. Хранение информации в зашифрованном виде. Возможность прикрепления к записям о сохранённых паролях файлов и собственных атрибутов.
  • Систематизация информации с распределением по группам. Встроенная система поиска. Автоподстановка паролей в приложения. Возможность управления из командной строки (keepassxc-cli).
  • Генератор надёжных паролей. Хранение и генерация одноразовых паролей (TOTP). Анализ качества сохранённых паролей и формирование отчётов со статистикой.
  • Интеграция с web-браузерами Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave и Tor Browser. Поддержка аутентификации с использованием технологии Passkeys, реализованная через интеграцию с браузером.
  • Поддержка импорта базы паролей из форматов CSV, 1Password, Bitwarden, Proton Pass и KeePass1. Экспорт в форматы CSV, XML и HTML.
  • Поддержка YubiKey и OnlyKey. Интеграция с SSH Agent. Совместный доступ к БД KeeShare. Поддержка FreeDesktop.org Secret Service, например, для использования вместо GNOME keyring. Поддержка алгоритмов шифрования Twofish и ChaCha20.

Ключевые изменения в новом выпуске:

  • Перевод графического интерфейса с Qt5 на Qt6.
  • Возможность использования функции атоподстановки паролей в приложения в окружениях на базе Wayland, используя порталы XDG.
  • Поддержка настройки комбинаций клавиш.
  • Возможность синхронизации БД с внешними системами и поддержка использования внешних утилит для импорта.
  • Режим быстрой разблокировки доступа через Polkit в Linux.
  • Формирование ARM64-сборок для Windows и экспериментальных ARM64-сборок в формате AppImage для Linux.
  • Переход на хранение файлов состояния приложения в каталоге ~/.local/state/ (XDG_STATE_HOME) вместо ~/.cache (XDG_CACHE_HOME).
  • Поддержка генерации ключей RSA, ECDSA и Ed25519 для SSH Agent.
  • Улучшена интеграция с рабочим столом сборок в формате AppImage.
  • Реализован импорт SSH-ключей, паролей от Wi-Fi и записей с неизвестным типом из Proton Pass.
  • Устранена уязвимость (CVE-2026-69150), приводящая к обращению к уже освобождённой памяти при импорте специально оформленного файла в формате KDB.


  1. Главная ссылка к новости (https://keepassxc.org/blog/202...)
  2. OpenNews: Релиз менеджера паролей KeePassXC 2.7
  3. OpenNews: Атака на браузерные дополнения с менеджерами паролей, использующая кликджекинг
  4. OpenNews: Debian перешёл на поставку урезанного варианта менеджера паролей KeePassXC
  5. OpenNews: Релиз Vaultwarden 1.23, альтернативного сервера для менеджера паролей Bitwarden
  6. OpenNews: В менеджере паролей 1Password реализована полноценная поддержка Linux
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66527-keepassxc
Ключевые слова: keepassxc, passwd
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (15) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 21:22, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Вот бы иконок в комплект налили бы побольше!
     
     
  • 2.5, Аноним (5), 21:48, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Либо поддержку эмодзей системных на иконках. Так меньше кода и переносимость лучше.
     
  • 2.7, Аноним (7), 21:52, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Не хватает анимированных значков на кнопках и панелях.
     

  • 1.2, Аноним (2), 21:31, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    >Перевод графического интерфейса с Qt5 на Qt6

    Наконец то.

     
  • 1.3, Аноним (3), 21:37, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > Поддержка генерации ключей RSA, ECDSA и Ed25519 для SSH Agent

    ssh-keygen? Типа чтобы локально файлы не материализовать в ФС или зачем?

     
     
  • 2.6, Аноним (7), 21:50, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это так же надёжно, как предыдущий HSM?
     
     
  • 3.8, Аноним (8), 22:12, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    На BeamFS для облученных плат куда лабу будут ставить очевидно,да. :)
     

  • 1.4, Аноним (4), 21:40, 22/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +2 +/–
     
  • 1.9, Швабршвабр (?), 22:16, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Видел на швабре жалобы, чтобы якобы иногда теряет поля данные при сохранении

    Кто-то сталкивался? В гухле мало инфы

     
     
  • 2.10, Аноним (10), 22:20, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ни разу не сталкивался, использую с 2021 года.
    Подумай кому это выгодно, критиковать свободный менеджер паролей? Тем кто хочет чтобы ты хранил из а таблице Эксель или в в менеджере паролей браузера.
     
     
  • 3.12, Швабршвабр (?), 22:22, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    В том коменте шваброюзер ругал именно XC, и хвалил старый KeePassX2

    >использую с 2021 года

    А до 21 что использовал?

     
     
  • 4.14, Аноним (10), 22:29, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Менеджер паролей в браузере. Там особо нечего было сохранять.
    Сабж лидер рынка. Я бы не стал пользоваться чем-то другим, ну разве если по работе каком-нибудь Энтерпрайз решением  с отслеживанием всех действий и интеграцией в AD.
     

  • 1.11, Аноним (10), 22:21, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Нейронетипичные которые хранят пароли в тетрадке или в запароленном rar архиве ещё не отписались? Странно, вроде осень, как раз сезон.
     
     
  • 2.15, Ivan_83 (ok), 22:35, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Да да, будьте как все - храните пароли в облаке АНБ, там они в безопашносте!


    Что бы вы понимали, кепасс и прочие недоманагеры паролей и есть основная цель автоматических стилеров.
    Можно как угодно извращатся с шифрованием и прочей требухой, но для атакующего это самый простой и лакомый кусочек. Он может без проблем просидеть и пару недель у себя отлаживая механимы перехвата вашего супер пароля от базы и прочие методы получения содержимого базы паролей.
    И это всегда окупится потому что он получит большой поток сразу структурированной инфы.

    Лакомее него только собирать пароли в открытом виде из почтовых клиентов, браузеров и прочих клиентов где они сохранены.

    Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt и даже в таком виде там у каждого будет своя каша которую надо разгребать руками. В отличии от красиво структурированной базы кипаса.

    А если пароль записан в тетрадке - то это капец, такое взламывается только хакером с квалификацией "медвежатник", притом IRL.

     

  • 1.13, Аноним (10), 22:26, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    >Возможность синхронизации БД с внешними системами и поддержка использования внешних утилит для импорта.

    Требую уточнения.

    П.с. данная новость важнее х100500 новостей про free heroes и очередную новость про cosmic.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: