Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Релиз менеджера паролей KeePassXC 2.8

22.10.2026 21:11 (MSK)

Опубликован выпуск открытого кроссплатформенного менеджера паролей KeePassXC 2.8.0, предоставляющего средства для безопасного хранения обычных паролей, одноразовых паролей (TOTP), SSH-ключей и прочей информации, которую пользователь считает конфиденциальной. Данные могут храниться как в локальном зашифрованном хранилище, так и во внешних облачных хранилищах. Код проекта написан на языке C++ с использованием библиотеки Qt и распространяется под лицензиями GPLv2 и GPLv3. Готовые сборки подготовлены для Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows и macOS.

Основные возможности:

  • Работа с БД в формате KDBX. Хранение информации в зашифрованном виде. Возможность прикрепления к записям о сохранённых паролях файлов и собственных атрибутов.
  • Систематизация информации с распределением по группам. Встроенная система поиска. Автоподстановка паролей в приложения. Возможность управления из командной строки (keepassxc-cli).
  • Генератор надёжных паролей. Хранение и генерация одноразовых паролей (TOTP). Анализ качества сохранённых паролей и формирование отчётов со статистикой.
  • Интеграция с web-браузерами Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave и Tor Browser. Поддержка аутентификации с использованием технологии Passkeys, реализованная через интеграцию с браузером.
  • Поддержка импорта базы паролей из форматов CSV, 1Password, Bitwarden, Proton Pass и KeePass1. Экспорт в форматы CSV, XML и HTML.
  • Поддержка YubiKey и OnlyKey. Интеграция с SSH Agent. Совместный доступ к БД KeeShare. Поддержка FreeDesktop.org Secret Service, например, для использования вместо GNOME keyring. Поддержка алгоритмов шифрования Twofish и ChaCha20.

Ключевые изменения в новом выпуске:

  • Перевод графического интерфейса с Qt5 на Qt6.
  • Возможность использования функции атоподстановки паролей в приложения в окружениях на базе Wayland, используя порталы XDG.
  • Поддержка настройки комбинаций клавиш.
  • Возможность синхронизации БД с внешними системами и поддержка использования внешних утилит для импорта.
  • Режим быстрой разблокировки доступа через Polkit в Linux.
  • Формирование ARM64-сборок для Windows и экспериментальных ARM64-сборок в формате AppImage для Linux.
  • Переход на хранение файлов состояния приложения в каталоге ~/.local/state/ (XDG_STATE_HOME) вместо ~/.cache (XDG_CACHE_HOME).
  • Поддержка генерации ключей RSA, ECDSA и Ed25519 для SSH Agent.
  • Улучшена интеграция с рабочим столом сборок в формате AppImage.
  • Реализован импорт SSH-ключей, паролей от Wi-Fi и записей с неизвестным типом из Proton Pass.
  • Устранена уязвимость (CVE-2026-69150), приводящая к обращению к уже освобождённой памяти при импорте специально оформленного файла в формате KDB.


  1. Главная ссылка к новости (https://keepassxc.org/blog/202...)
  2. OpenNews: Релиз менеджера паролей KeePassXC 2.7
  3. OpenNews: Атака на браузерные дополнения с менеджерами паролей, использующая кликджекинг
  4. OpenNews: Debian перешёл на поставку урезанного варианта менеджера паролей KeePassXC
  5. OpenNews: Релиз Vaultwarden 1.23, альтернативного сервера для менеджера паролей Bitwarden
  6. OpenNews: В менеджере паролей 1Password реализована полноценная поддержка Linux
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66527-keepassxc
Ключевые слова: keepassxc, passwd
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (17) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 21:22, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Вот бы иконок в комплект налили бы побольше!
     
     
  • 2.5, Аноним (5), 21:48, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    Либо поддержку эмодзей системных на иконках. Так меньше кода и переносимость лучше.
     
  • 2.7, Аноним (7), 21:52, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Не хватает анимированных значков на кнопках и панелях.
     

  • 1.2, Аноним (2), 21:31, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    >Перевод графического интерфейса с Qt5 на Qt6

    Наконец то.

     
  • 1.3, Аноним (3), 21:37, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > Поддержка генерации ключей RSA, ECDSA и Ed25519 для SSH Agent

    ssh-keygen? Типа чтобы локально файлы не материализовать в ФС или зачем?

     
     
  • 2.6, Аноним (7), 21:50, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это так же надёжно, как предыдущий HSM?
     
     
  • 3.8, Аноним (8), 22:12, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    На BeamFS для облученных плат куда лабу будут ставить очевидно,да. :)
     

  • 1.4, Аноним (4), 21:40, 22/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +3 +/–
     
  • 1.9, Швабршвабр (?), 22:16, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Видел на швабре жалобы, чтобы якобы иногда теряет поля данные при сохранении

    Кто-то сталкивался? В гухле мало инфы

     
     
  • 2.10, Аноним (10), 22:20, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ни разу не сталкивался, использую с 2021 года.
    Подумай кому это выгодно, критиковать свободный менеджер паролей? Тем кто хочет чтобы ты хранил из а таблице Эксель или в в менеджере паролей браузера.
     
     
  • 3.12, Швабршвабр (?), 22:22, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    В том коменте шваброюзер ругал именно XC, и хвалил старый KeePassX2

    >использую с 2021 года

    А до 21 что использовал?

     
     
  • 4.14, Аноним (10), 22:29, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Менеджер паролей в браузере. Там особо нечего было сохранять.
    Сабж лидер рынка. Я бы не стал пользоваться чем-то другим, ну разве если по работе каком-нибудь Энтерпрайз решением  с отслеживанием всех действий и интеграцией в AD.
     

  • 1.11, Аноним (10), 22:21, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Нейронетипичные которые хранят пароли в тетрадке или в запароленном rar архиве ещё не отписались? Странно, вроде осень, как раз сезон.
     
     
  • 2.15, Ivan_83 (ok), 22:35, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Да да, будьте как все - храните пароли в облаке АНБ, там они в безопашносте!


    Что бы вы понимали, кепасс и прочие недоманагеры паролей и есть основная цель автоматических стилеров.
    Можно как угодно извращатся с шифрованием и прочей требухой, но для атакующего это самый простой и лакомый кусочек. Он может без проблем просидеть и пару недель у себя отлаживая механимы перехвата вашего супер пароля от базы и прочие методы получения содержимого базы паролей.
    И это всегда окупится потому что он получит большой поток сразу структурированной инфы.

    Лакомее него только собирать пароли в открытом виде из почтовых клиентов, браузеров и прочих клиентов где они сохранены.

    Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt и даже в таком виде там у каждого будет своя каша которую надо разгребать руками. В отличии от красиво структурированной базы кипаса.

    А если пароль записан в тетрадке - то это капец, такое взламывается только хакером с квалификацией "медвежатник", притом IRL.

     
     
  • 3.16, Аноним (16), 23:12, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Он может без проблем просидеть и пару недель у себя отлаживая механимы перехвата вашего супер пароля от базы и прочие методы получения содержимого базы паролей.
    > Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt

    Как у тебя всё в голове-то...
    Во-первых, если у кого-то есть пара недель, чтобы сидеть и "отлаживать механизмы перехвата", то что мешает эти пару недель (а скорее пару часов) потратить на "механизмы поиска" passwords.txt?
    Во-вторых, ты никому не нужон, чтобы над тобой пару недель пыхтеть. Чо у тебя там такого стоящего, чтобы на тебя тратить две недели времени квалифицированного сотрудника? Пароль от опеннета?
    В-третьих, если лохов у тебя тысячи, автоматизировав поиск по passwords.txt, улов уже будет приличный. И с каждым пополнением словаря этот улов будет только расти.

     
  • 3.17, Аноним (17), 23:14, 22/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >Да да, будьте как все - храните пароли в облаке АНБ, там они в безопашносте!

    У тбя методичка сломалась. Где я писал про облако АНБ?

    Менеджер паролей с шифрованием оказывается не безопасен и ломается.
    >Лакомее него только собирать пароли в открытом виде из почтовых клиентов, браузеров и прочих клиентов где они сохранены.

    Пароли надо хранить в менеджере паролей Яндекс Браузера по советам анонимного эксперта.
    >Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt и даже в таком виде там у каждого будет своя каша которую надо разгребать руками. В отличии от красиво структурированной базы кипаса.

    А в открытом текстовом файле оказывается хранить пароли это верх кибер безопасности.

    >А если пароль записан в тетрадке - то это капец, такое взламывается только хакером с квалификацией "медвежатник", притом IRL.

    Я однажды видел конторы в которой пароли хранили в огромном журнале с картонной обложкой. Эти пароли конечно же никто не менял со времен царя гороха и конечно же эти пароли были сохранены на шару в текстовый файл потому что каждый раз доставать картонный журнал местным эникейщикам было лень.

    Ты хоть намекни в какой конторе ты работаешь? Просто любопытно слушать про протоколы кибер безопасности.

     

  • 1.13, Аноним (10), 22:26, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    >Возможность синхронизации БД с внешними системами и поддержка использования внешних утилит для импорта.

    Требую уточнения.

    П.с. данная новость важнее х100500 новостей про free heroes и очередную новость про cosmic.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: