KeePassXC 2.8.0: менеджер паролей переехал на Qt 6 и исправил восемь уязвимостей

21 октября команда проекта KeePassXC представила версию 2.8.0. Это значительное обновление популярного менеджера паролей с открытым исходным кодом, написанного на C++ и распространяемого под лицензиями GPL-2 и GPL-3. Предыдущий стабильный выпуск увидел свет в марте 2026 года.

Главные технические изменения коснулись внутренней архитектуры. Разработчики осуществили переход на фреймворк Qt 6, что готовит приложение к будущему на современных системах. Параллельно доработали сборочную систему: теперь минимальную версию программы без графических зависимостей можно собрать через одну опцию CMake – KPXC_MINIMAL.

В новом выпуске особое внимание уделено безопасности. Было устранено восемь уязвимостей, содержание которых не раскрывается, но сам факт закрытия такого количества брешей за один релизовый цикл говорит о серьёзной внутренней работе. Также исправлено 35 ошибок, повышающих общую стабильность.

Функциональность тоже расширилась. Появилась синхронизация с удалёнными базами данных и возможность импорта с использованием внешних инструментов. Теперь пользователи могут настраивать сочетания клавиш под себя, а строенный SSH-агент научился генерировать ключи RSA, ECDSA и Ed25519.

Значительные улучшения получила версия для Linux. В среде Wayland заработала функция автоматического ввода данных (Auto-Type) через интерфейсы XDG Desktop Portals. Добавлен механизм быстрой разблокировки через Polkit, при первом запуске которого в метаданные базы добавляется UUID.

Также состояние приложения теперь сохраняется в директории XDG_STATE_HOME, а не в кэше. Пользователям архитектуры AArch64 стал доступен AppImage. На Windows администраторы могут принудительно задавать настройки через глобальные групповые политики, а сами сборки впервые стали нативными для процессоров Arm64.

Версия для macOS получила возможность быстрой разблокировки с помощью пароля устройства, если датчик Touch ID недоступен. Разработчики расширили возможности интеграции с браузерами. Расширение KeePassXC-Browser теперь поддерживает запрос get-database-entries для получения списка заголовков, URL-адресов и UUID записей.

В интерфейсе командной строки упростили код и уменьшили число зависимостей от графических библиотек. Улучшили импорт данных: для файлов из Proton Pass добавили поддержку паролей от Wi-Fi сетей, SSH-ключей и записей неизвестных ранее типов. В статистику базы данных теперь выводится количество записей типа passkey и одноразовых паролей TOTP.

Из других заметных изменений: сочетание клавиш для клонирования записи заменили на Ctrl+D, при добавлении атрибутов появляются подсказки, удалён устаревший механизм преобразования атрибутов KeePassHTTP. Решение доступно для загрузки на Windows, macOS и Linux.