KeePassXC 2.8 traz Wayland, ARM64 e mais truques de segurança

O KeePassXC 2.8 já está disponível e não é uma atualização de rotina. Segundo o 9to5Linux, esta versão do gestor de palavras‑passe open source chega com suporte Auto-Type em Wayland, builds nativas para ARM64 e um pacote respeitável de correções de segurança em formatos antigos de base de dados e integração com browser.

O destaque imediato é a migração para Qt 6, que moderniza a interface e prepara o projeto para os próximos anos, em vez de o deixar agarrado a bibliotecas envelhecidas. No lado Linux, o Auto-Type passa finalmente a funcionar em sessões Wayland através dos XDG Desktop Portals, algo que quem já vive sem X11 andava a pedir há demasiado tempo. Há ainda desbloqueio rápido via Polkit e uma AppImage AArch64 (ARM64), interessante para quem corre Linux em portáteis ARM ou mini‑PCs recentes. Para quem anda a experimentar kernels mais modernos ou distribuições mais agressivas, isto encaixa bem nas mudanças de fundo que temos visto, como no recente Linux 7.3 mais focado em segurança.

O KeePassXC 2.8 traz também teclas de atalho configuráveis e sincronização remota de bases de dados usando ferramentas externas. Este último ponto assume o óbvio: muita gente já sincroniza o ficheiro de palavras‑passe com soluções à parte, em vez de depender de integrações proprietárias. Do lado da gestão de chaves, passa a ser possível gerar chaves RSA, ECDSA e Ed25519 diretamente no agente SSH, o que reduz a dependência de ferramentas externas e evita espalhar mais um ponto fraco pelo sistema.

Há alterações subtis mas importantes na forma como o KeePassXC guarda o seu próprio estado em Linux, que passa a viver em XDG_STATE_HOME em vez de XDG_CACHE_HOME, mais alinhado com as boas práticas atuais. Em macOS surge o desbloqueio rápido usando a palavra‑passe do dispositivo e em Windows aparecem builds nativas ARM64, sinal de que o projeto não está a tratar a plataforma ARM como curiosidade de laboratório. Para quem acompanha o esforço de levar Linux a portáteis ARM, como nos portáteis Snapdragon referidos no artigo sobre a Qualcomm e o Snapdragon X2, esta convergência de software começa a ser essencial.

Na lista de melhorias práticas, a nova versão melhora a integração da AppImage com o ambiente de trabalho em Linux, passa a mostrar sugestões ao adicionar atributos adicionais, conta entradas de passkey e TOTP nas estatísticas da base de dados e randomiza nomes de mapeamento de memória partilhada ao enviar chaves SSH para o Pageant em Windows. Tudo detalhes, mas são estes detalhes que distinguem um gestor de palavras‑passe que se leva a sério de um brinquedo com interface bonita.

Onde a atualização pesa mesmo é na segurança. A equipa corrige um use-after-free na importação de ficheiros KDB manipulados, um out-of-bounds write ao encriptar e desencriptar mensagens de native messaging, overflow de inteiros e out-of-bounds read no importador KDB legado, e ainda uma falha de injeção de referências de entrada quando se criavam ou atualizavam entradas via extensão de browser. Traduzido: se continuas agarrado a versões antigas do KeePassXC, estás a dar margem desnecessária a ficheiros maliciosos e a extensões comprometidas.

Entre outras mudanças, o KeePassXC 2.8 limpa melhor fragmentos de base de dados desencriptados da memória usada pelo zlib, reduz dependências gráficas, acrescenta suporte a redes Wi‑Fi, chaves SSH e tipos de entrada desconhecidos no importador de Proton Pass, adiciona suporte ao pedido get-database-entries para listar títulos, URLs e UUIDs, e melhora o tamanho da fonte usada nas palavras‑passe. É o típico changelog comprido onde quase tudo é chato de ler, mas onde cada linha tira uma aresta ao atrito diário ou fecha uma porta a bugs difíceis de reproduzir.

O sentimento que fica é simples: um gestor de palavras‑passe não é o tipo de software em que se adia updates por preguiça. KeePassXC 2.8 não inventa modas, mas consolida a base em segurança, acompanha a transição para Wayland e leva a sério o mundo ARM. Quem usa a app no dia a dia tem poucas desculpas para não descarregar já a nova versão a partir do site oficial do KeePassXC.

Fonte: 9to5Linux