Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз менеджера паролей KeePassXC 2.8"	+/–
Сообщение от opennews (??), 22-Окт-26, 21:22
Опубликован выпуск открытого кроссплатформенного менеджера паролей KeePassXC 2.8.0, предоставляющего средства для безопасного хранения обычных паролей, одноразовых паролей (TOTP), SSH-ключей и прочей информации, которую пользователь считает конфиденциальной. Данные могут храниться как в локальном зашифрованном хранилище, так и во внешних облачных хранилищах. Код проекта написан на языке C++  с использованием библиотеки Qt и распространяется под лицензиями GPLv2 и GPLv3. Готовые сборки подготовлены для Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows и macOS... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66527
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Окт-26, 21:22	+2 +/–
Вот бы иконок в комплект налили бы побольше!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #7, #90

2. Сообщение от Аноним (2), 22-Окт-26, 21:31	+8 +/–
>Перевод графического интерфейса с Qt5 на Qt6 Наконец то.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #87

3. Сообщение от Аноним (3), 22-Окт-26, 21:37	–1 +/–
> Поддержка генерации ключей RSA, ECDSA и Ed25519 для SSH Agent ssh-keygen? Типа чтобы локально файлы не материализовать в ФС или зачем?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

4. Сообщение от Аноним (4), 22-Окт-26, 21:40	+3 +/–
наконец-то. старый задолбал под вейландом глючить в трэе
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 22-Окт-26, 21:48	+1 +/–
Либо поддержку эмодзей системных на иконках. Так меньше кода и переносимость лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Аноним (7), 22-Окт-26, 21:50	+4 +/–
Это так же надёжно, как предыдущий HSM?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #8

7. Сообщение от Аноним (7), 22-Окт-26, 21:52	+3 +/–
Не хватает анимированных значков на кнопках и панелях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #29, #225

8. Сообщение от Аноним (8), 22-Окт-26, 22:12	+2 +/–
На BeamFS для облученных плат куда лабу будут ставить очевидно,да. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

9. Сообщение от Швабршвабр (?), 22-Окт-26, 22:16	+/–
Видел на швабре жалобы, чтобы якобы иногда теряет поля данные при сохранении Кто-то сталкивался? В гухле мало инфы
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #34

10. Сообщение от Аноним (10), 22-Окт-26, 22:20	+9 +/–
Ни разу не сталкивался, использую с 2021 года. Подумай кому это выгодно, критиковать свободный менеджер паролей? Тем кто хочет чтобы ты хранил из а таблице Эксель или в в менеджере паролей браузера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12

11. Сообщение от Аноним (10), 22-Окт-26, 22:21    Скрыто ботом-модератором	–4 +/–
Нейронетипичные которые хранят пароли в тетрадке или в запароленном rar архиве ещё не отписались? Странно, вроде осень, как раз сезон.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #33

12. Сообщение от Швабршвабр (?), 22-Окт-26, 22:22	–1 +/–
В том коменте шваброюзер ругал именно XC, и хвалил старый KeePassX2 >использую с 2021 года А до 21 что использовал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #14

13. Сообщение от Аноним (10), 22-Окт-26, 22:26	+/–
>Возможность синхронизации БД с внешними системами и поддержка использования внешних утилит для импорта. Требую уточнения. П.с. данная новость важнее х100500 новостей про free heroes и очередную новость про cosmic.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #88

14. Сообщение от Аноним (10), 22-Окт-26, 22:29	+/–
Менеджер паролей в браузере. Там особо нечего было сохранять. Сабж лидер рынка. Я бы не стал пользоваться чем-то другим, ну разве если по работе каком-нибудь Энтерпрайз решением  с отслеживанием всех действий и интеграцией в AD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #64

15. Сообщение от Ivan_83 (ok), 22-Окт-26, 22:35	+/–
Да да, будьте как все - храните пароли в облаке АНБ, там они в безопашносте! Что бы вы понимали, кепасс и прочие недоманагеры паролей и есть основная цель автоматических стилеров. Можно как угодно извращатся с шифрованием и прочей требухой, но для атакующего это самый простой и лакомый кусочек. Он может без проблем просидеть и пару недель у себя отлаживая механимы перехвата вашего супер пароля от базы и прочие методы получения содержимого базы паролей. И это всегда окупится потому что он получит большой поток сразу структурированной инфы. Лакомее него только собирать пароли в открытом виде из почтовых клиентов, браузеров и прочих клиентов где они сохранены. Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt и даже в таком виде там у каждого будет своя каша которую надо разгребать руками. В отличии от красиво структурированной базы кипаса. А если пароль записан в тетрадке - то это капец, такое взламывается только хакером с квалификацией "медвежатник", притом IRL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #16, #17, #19, #23, #65, #74, #80, #94

16. Сообщение от Аноним (16), 22-Окт-26, 23:12	+2 +/–
> Он может без проблем просидеть и пару недель у себя отлаживая механимы перехвата вашего супер пароля от базы и прочие методы получения содержимого базы паролей. > Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt Как у тебя всё в голове-то... Во-первых, если у кого-то есть пара недель, чтобы сидеть и "отлаживать механизмы перехвата", то что мешает эти пару недель (а скорее пару часов) потратить на "механизмы поиска" passwords.txt? Во-вторых, ты никому не нужон, чтобы над тобой пару недель пыхтеть. Чо у тебя там такого стоящего, чтобы на тебя тратить две недели времени квалифицированного сотрудника? Пароль от опеннета? В-третьих, если лохов у тебя тысячи, автоматизировав поиск по passwords.txt, улов уже будет приличный. И с каждым пополнением словаря этот улов будет только расти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #20, #35

17. Сообщение от Аноним (51), 22-Окт-26, 23:14	+/–
>Да да, будьте как все - храните пароли в облаке АНБ, там они в безопашносте! У тбя методичка сломалась. Где я писал про облако АНБ? Менеджер паролей с шифрованием оказывается не безопасен и ломается. >Лакомее него только собирать пароли в открытом виде из почтовых клиентов, браузеров и прочих клиентов где они сохранены. Пароли надо хранить в менеджере паролей Яндекс Браузера по советам анонимного эксперта. >Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt и даже в таком виде там у каждого будет своя каша которую надо разгребать руками. В отличии от красиво структурированной базы кипаса. А в открытом текстовом файле оказывается хранить пароли это верх кибер безопасности. >А если пароль записан в тетрадке - то это капец, такое взламывается только хакером с квалификацией "медвежатник", притом IRL. Я однажды видел конторы в которой пароли хранили в огромном журнале с картонной обложкой. Эти пароли конечно же никто не менял со времен царя гороха и конечно же эти пароли были сохранены на шару в текстовый файл потому что каждый раз доставать картонный журнал местным эникейщикам было лень. Ты хоть намекни в какой конторе ты работаешь? Просто любопытно слушать про протоколы кибер безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #37

18. Сообщение от Аноним (18), 22-Окт-26, 23:25	+1 +/–
> Возможность использования функции атоподстановки паролей в приложения в окружениях на базе Wayland, используя порталы XDG. Вот с этим я столкнулся, когда перешел с иксов на вяленого, где автоввод перестал работать, а это удобна штука.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #83

19. Сообщение от Инопланетянин (?), 22-Окт-26, 23:39	+/–
> Вот попытатся найти пароль в текстовом документе да и сам текстовый документ - это задача трудно автоматизируемая, особенно если файл называется не passwords.txt А как по твоему находят пароли и вообще ключи в репозиториях?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #24, #38

20. Сообщение от Аноним (20), 22-Окт-26, 23:43	+/–
> что мешает эти пару недель (а скорее пару часов) потратить на "механизмы поиска" passwords.txt? > ты никому не нужон, чтобы над тобой пару недель пыхтеть. у тебя в голове это никак не отзывается? ты сам отвечаешь на свой вопрос, и продолжаешь не видеть связи между ответом и вопросом. автоматизировать можно что угодно, и всяких поискаторов паролей уже 100500 миллионов миллиардов, вот только есть миллионы и миллиарды способов сделать этот пасворд.тхт нечитаемым для них. меня удивляет почему в массовом сегменте не внедряют практику "секрета выданного под давлением". ханипот же делают, странное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Аноним (20), 22-Окт-26, 23:45	+1 +/–
отклоняю, пофиг вообще, на очередной менеджер, а герои - святое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #234

22. Сообщение от Аноним (22), 22-Окт-26, 23:56	–3 +/–
хамно `GLIBC_2.38' not found
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

23. Сообщение от Аноним (23), 22-Окт-26, 23:56	+/–
sarcasm Ну да, если у меня на компе уже хозяйничают и запускают всякие программы, конечно нужно  беспокоиться о том, что зашифрованы пароли и кто то получет структурированнык данные, а не о том, что система полностью скомпрометирована. /sarcasm Перехватывать что то есть возможность когда либо ты владелец процесса, либо уже уровнем выше. А если ты владелец, то запрета отладки ТВОЕГО процесса таки нет, поэтому перехватывать пароль от базы бессмысленно, проще в памяти найти ключ. Как и делают дамперы для оригинального KeePass, того, который на .NET. Если уровнем выше, тем более поздно плакать. А нужна эта штука на случай про-полимереной флэшки/ноутбука. В отличие от плэйн текст файла, пароли из которого сразу попадут в общий котёл подбора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #39

24. Сообщение от Аноним (24), 22-Окт-26, 23:56	+/–
Мне интересно, он безработный или где-то работает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #41

25. Сообщение от Аноним (25), 22-Окт-26, 23:58	–1 +/–
Правильно, всё должно быть в одном месте, чтобы было проще тырить. И даже паяльник больше не нужон.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30, #32, #197

26. Сообщение от Аноним (27), 23-Окт-26, 00:23	+/–
> Код проекта написан на языке C++ с использованием библиотеки Qt О, а я всё время думал, что это гномерская программа.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #76

27. Сообщение от Аноним (27), 23-Окт-26, 00:24	–2 +/–
Собрать самому из исходников? Не, не царское это дело.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #28, #53, #131

28. Сообщение от Аноним (28), 23-Окт-26, 00:34	+2 +/–
Типичный GNU/Linux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #138

29. Сообщение от Аноним (29), 23-Окт-26, 01:51	+7 +/–
И какое-то все не круглое, порезаца можно об углы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #171

30. Сообщение от Аноним (184), 23-Окт-26, 01:58	+/–
У настоящих анонимов никакой мент кроме фотографий котиков никогда ничего не найдёт, а пароли от емейл-аккаунта для купонов местной пиццерии можно и в браузере хранить, ей-богу не жалко если взломают, главное не удаляйте, у них пиццы сезона всегда феерические. Пароль от денег можно и наизусть выучить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

31. Сообщение от Аноним (31), 23-Окт-26, 02:13	+1 +/–
Какой то отсталый менеджер. С гуглом не синхронится, автовоод корявый. Фтопку его, кипасс тащит.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

32. Сообщение от Аноним (32), 23-Окт-26, 02:15	+/–
Всегда сохраняю пароли через KeePassXC.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

33. Сообщение от iPony128014 (?), 23-Окт-26, 02:32	–1 +/–
> хранят пароли в тетрадке или в запароленном rar архиве ещё не отписались? Раньше хранил пароли с помощью шифрования vim Почему бы и нет, если их мало, и ничего особо не требуется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #40

34. Сообщение от sena (ok), 23-Окт-26, 02:47	+4 +/–
Это я был на хабре. 1. Пропадают данные при совместном доступе, если файл с паролями лежит в расшареной самба-директории. Вероятно тоже самое будет на локальном диске если открыть одновременно двумя экземплярами или если он будет изменён в облаке. Баг воспроизводится всегда, багрепорт был открыт, автор закрыл через пару лет, баг не исправлен. https://github.com/keepassxreboot/keepassxc/issues/7896 Если что, я не сдался, https://github.com/keepassxreboot/keepassxc/discussions/11177 но результата - ноль, баг остался закрытым. В тех же условиях keepass2 работает без проблем, данные не теряются. Ладно разрешили использование keepassxc в режиме "только для чтения". Но через время всплыл другой баг. 2. Опять же при хранении на самба-шаре, при совместной работе keepass2 и keepassxc, последний иногда тупо удаляет файлы с паролями!!! Уже даже не стал репортить, просто запретили использование keepassxc в нашей организации. Во всей этой истории самое неприятное даже не то, что автор забил на потерю данных, ну можно понять, нет времени, а то что он молча закрыл этот багрепорт через время. То что автор такой баг игнорирует и занимается вместо этого свистоперделками говорит о многом. При всей угробищности интерфейса dotnet на linux, keepass2 работает как часы и данных не теряет. Если keepass2 тоже не устраивает, надо искать что-то другое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #47, #51, #54, #61, #68, #75, #77, #81, #82, #93

35. Сообщение от Ivan_83 (ok), 23-Окт-26, 02:49	+/–
> то что мешает эти пару недель (а скорее пару часов) потратить на "механизмы поиска" passwords.txt? Ничего не мешает, но расскажи как ты собрался искать мои файлы с паролями? Допустим это будет readme.txt или rfc1234.txt - и у меня на диске таких текстовых файлов вагоны. А если это будет bwegarva.bin - тоже надёшь? > ты никому не нужон, чтобы над тобой пару недель пыхтеть. Чо у тебя там такого стоящего, чтобы на тебя тратить две недели времени квалифицированного сотрудника? Пароль от опеннета? Речь то шла про массовую автоматизированную добычу паролей, когда единожды написанное решение приносит от десятков тыщ хомяков готовые данные. А вот с такими кто не юзает манагеры слива паролей тема начинает дорожать... > автоматизировав поиск по passwords.txt, улов уже будет приличный. И с каждым пополнением словаря этот улов будет только расти. Да как бы это почти не работает. Искать надо по контенту файла, притом контент тоже может заметно плавать, как и формат файла может быть и txt, doc, excell и пр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

36. Сообщение от sena (ok), 23-Окт-26, 02:54	–4 +/–
> Какой то отсталый менеджер. С гуглом не синхронится, автовоод корявый. Фтопку его, > кипасс тащит. keepass2, не смотря на все дурацие проблемы из-за дотнета, действительно работает надёжней. А keepassxc, не смотря на свою внешнюю красоту, внутри с гнильцой. https://www.opennet.ru/openforum/vsluhforumID3/142143.html#34 Это, если что, совет от автора keepassxc: > my best advice for you in your scenario is to keep using Keepass2 if it works отсюда https://github.com/keepassxreboot/keepassxc/discussions/11177
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #42, #52

37. Сообщение от Ivan_83 (ok), 23-Окт-26, 02:56	+/–
Да, менеджер паролей это как банк с ярким рекламным щитом: "джекпот тут, приди и возьми меня!". То что вы думаете что кто то будет брутить пароль - ваша проблема. > А в открытом текстовом файле оказывается хранить пароли это верх кибер безопасности. У меня почти 4 терабайта файлов в хомяке, и пароль там надо искать по содержимому, либо ручками шарится по странным названиям моих папок понимая смысл. Это не алгоритмизируется. > Ты хоть намекни в какой конторе ты работаешь? В крупной и известной :)))) Только не надо путать мои личные практики с конторскими - там свой отдельный деИБльный колорит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #44, #49, #69, #185

38. Сообщение от Ivan_83 (ok), 23-Окт-26, 02:59	+/–
Там полтора регэкспа которыми тупо сканят файлы отфильтрованные по раширению. У нас в конторе недосканер кода примерно так же работает. Кто вам сказал что мои записи паролей подпадают под какие то регэкспы? (это вы ещё не видели файл паролей моей жены, там только хозяйка и разберёт что от куда...)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #45

39. Сообщение от Ivan_83 (ok), 23-Окт-26, 03:07	+/–
Вы очень узко мыслите. 1. Речь не шла про таргетированные атаки где может целая команда живых людей будет у вас копатся в поисках нужного. 2. Ботоводу некогда копатся руками, у него таких хостов тыщи или десятки тыщ, потому там только автоматические инструменты. 3. Даже у меня знакомые в начале 200х на вижалбейсике делали корявый клон формы ввода пароля для новеловской сетки и запись в текстовый файл того что там набрали, потом кидали это в автозагрузку. Поскольку форма была внешне отличима от оригинальной я быстро нашёл куда оно пишет награбленное. Там были логины и преподов и инженеров. А я каждый раз ловил лулзы и записывал послание по дальше автору :) Надеюсь вы поняли намёк что ломать то ничего не надо и даже с отладчиками можно не возится... 4. Уже пора бы перейти на FDE не только на ноутах но и на десктопе и не заниматся глупостями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #136

40. Сообщение от Ivan_83 (ok), 23-Окт-26, 03:11	+/–
А смысл? В начале 2000х и ценного то в инете ничего не было, кроме разве что коротких асечных акков. А потом компы стали и вовсе однопользовательскими и дисковым шифрованием. Ладно там ещё на дискете/флешке что то шифровать - её утащить/потерять легко, а так то раньше комп стоил дороже паролей, лучше было сигнализацию поставить )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #43

41. Сообщение от Ivan_83 (ok), 23-Окт-26, 03:15	+/–
Если хотите нанять - пишите в личку, а если просто почесать любопытство - то пишу я с помойки, взял мобилу у бомжа, он после бражки уснул. Надеюсь вам так будет спокойней :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #50

42. Сообщение от Ivan_83 (ok), 23-Окт-26, 03:42	+/–
Не вдаваясь в детали, но любой автор бесплатного ПО легко напишет тоже самое, особенно задолбавшему его пользователю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #85

43. Сообщение от iPony128014 (?), 23-Окт-26, 03:53	+/–
> А смысл? > В начале 2000х и ценного то в инете ничего не было Простой. Уменьшение возможности слива в случае запуска зловредного ПО. Или да, утери. > ценного то в инете ничего не было Я вначале 10-ых таким занимался. А так у кого как, у кого-то ничего ценного нет, у кого-то есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #59

44. Сообщение от Инопланетянин (?), 23-Окт-26, 04:05	+/–
>> А в открытом текстовом файле оказывается хранить пароли это верх кибер безопасности. > У меня почти 4 терабайта файлов в хомяке, и пароль там надо > искать по содержимому, либо ручками шарится по странным названиям моих папок > понимая смысл. Это не алгоритмизируется. И теперь 4 терабайта бэкапить? А пароли ведь еще и менеджерить надо, обновлять, возможно ротировать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #57

45. Сообщение от Инопланетянин (?), 23-Окт-26, 04:13	+/–
> Там полтора регэкспа которыми тупо сканят файлы отфильтрованные по раширению. > У нас в конторе недосканер кода примерно так же работает. > Кто вам сказал что мои записи паролей подпадают под какие то регэкспы? > (это вы ещё не видели файл паролей моей жены, там только хозяйка > и разберёт что от куда...) Смысл? Если ты боишься, что сольют твой kdbx, то пусть потому его ломают. Если ты такой важный для взломщиков, то поверь 4Тб тебе не помогут, потому что применят способы "социального" взлома. А вот в этом случае как раз лучше иметь kdbx, который можно быстренько перетереть рандомом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #55

47. Сообщение от Инопланетянин (?), 23-Окт-26, 04:26	–1 +/–
>[оверквотинг удален] > keepassxc, последний иногда тупо удаляет файлы с паролями!!! Уже даже не > стал репортить, просто запретили использование keepassxc в нашей организации. > Во всей этой истории самое неприятное даже не то, что автор забил > на потерю данных, ну можно понять, нет времени, а то что > он молча закрыл этот багрепорт через время. > То что автор такой баг игнорирует и занимается вместо этого свистоперделками говорит > о многом. > При всей угробищности интерфейса dotnet на linux, keepass2 работает как часы и > данных не теряет. Если keepass2 тоже не устраивает, надо искать что-то > другое *Пробежался быстро взглядом* Вроде же тебе дали понять, что у него не получается воспроизвести. Нужно больше инфы или какую-то дебаг сборку себе сделать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #96

48. Сообщение от Аноним (48), 23-Окт-26, 04:33	+/–
забавно, что скрин из виндоуз
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #157

49. Сообщение от Аноним (49), 23-Окт-26, 04:34	–2 +/–
>В крупной и известной :)))) В нормальной конторе есть корпоративный менеджер паролей. Просто интересно как нейронетипичный пробрался в большую контору. За такие практики надо выгонять из профессии ссаными тряпками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #58

50. Сообщение от Аноним (49), 23-Окт-26, 04:35	+/–
Не то что нанять, а знать чтобы ни за что не нанимать таких нейронетепичных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #56, #89

51. Сообщение от Аноним (51), 23-Окт-26, 04:43	+1 +/–
Зарегистрированны эксперт выделился на фоне анонимных экспертов. Ты путаешь менеджер паролей для персонального использования с корпоративным менеджером паролей. Ну в принципе не удивительно для местных экспертов. Что-то вроде этих https://passwork.ru/ https://bearpass.ru/ Я конечно понимаю что линукс приучил делать системы из глины и палок и синей изоленты, по к корпоративном сегменте надо использовать продукты предназначенные для этого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #97, #123

52. Сообщение от Аноним (51), 23-Окт-26, 04:46	+1 +/–
Твой негативный опыт связан не с тем что сабж багованный, а в том что ты для корпоративного использования исползаешь менеджер паролей который не предназначен для корпоративного использования. Он предназначен для личного пользования. Ты от автора требуешь чтобы он тебе сделал то чем программа не является. Тебе нужен корпоративный менеджер паролей с совместным доступом, с отслеживание изменений и интеграцией в AD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #70, #71, #151

53. Сообщение от Аноним (53), 23-Окт-26, 04:46    Скрыто ботом-модератором	–1 +/–
Трушные линуксоиды всегда так делают. Ты видимо вантузник.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #140

54. Сообщение от Nobody (??), 23-Окт-26, 05:11	+1 +/–
Создал issue для Chipass на codeberg. Посмотрите пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #104

55. Сообщение от Ivan_83 (ok), 23-Окт-26, 05:38	+/–
Да не нужен ваш kdbx никому, подождут пока вы пароль введёте и сольют сразу расшифрованное. Речь я тут вёл исключительно про автоматические атаки, никак не про целевые. Вы же себя упорно не хотите ставить на место того какера который сам хочет упереть что то у не определённого круга лиц. Давайте я вам даже облегчу думы: вам надо написать только код/алгоритм который тырит ценное. Его доставку и запуск возьмут на себя другие. Вот и подумайте для начала нафига вам сдался зашифрованный мусор в виде kdbx, и как получить желаемое минимальными затратами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #134

56. Сообщение от Ivan_83 (ok), 23-Окт-26, 05:39	+/–
Успехов вашему заурядному бизнесу. )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

57. Сообщение от Ivan_83 (ok), 23-Окт-26, 05:41	–2 +/–
Нафиг мне их обновлять? Если сервис не требует смену пароля - я не меняю. От того что у меня пароли на гуглаг и мылосру были заданы 25 и 20 лет назад (реальные цифры) они хужее не стали. 4тб бэкапятся рсинком без проблем по локалке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #156

58. Сообщение от Ivan_83 (ok), 23-Окт-26, 05:46	+2 +/–
Я не знаю никакой такой проффесии где платят за хранение и смену паролей. В конторе с ИБ туго, но не из за глупых менеджеров паролей а из за того что бизапасники напрямую влияют на рабочий процесс, при этом не несут никакой отвественности за результат этого процесса. Как итог многие разработчики, админы/двопсы и девляпсы тратят кучу рабочего времени на преодоление и превозмогание дурных ограничений от ИБ. Буквально человеко часы доходящие до человекомесяцев на простейших задачах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

59. Сообщение от Ivan_83 (ok), 23-Окт-26, 05:51	+/–
И как вредоносное ПО найдёт текстовик с твоими паролями, особенно если его назвать egrgrgd.tmp? (главное чтобы венда не удалила про очистке диска :) )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #60

60. Сообщение от iPony128014 (?), 23-Окт-26, 06:00	+/–
а зачем мне это надо (то не пиши, так не делай)? просканировать файлы в домашней папке по ключевым словам не сложно и лего, даже не суть каким (key, bank...) и опять же можно играть в прятки, чтобы это не писать всяко по разному, но см выше
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #62

61. Сообщение от Ivan_83 (ok), 23-Окт-26, 06:02	+1 +/–
Я поддержу двух анонимов которые говорят что мало инфы и что надо использовать персональное ПО - персонально. И вообще, исходники открыты - можете и сами поразбиратся или ЫЫ напрячь. Можете даже посмотреть как дотнет файлы открывает+пишет и сравнить. Если у вас samba сервер и какаянить экзотическая ФС - вероятнее всего дело в их настройках.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #73, #98

62. Сообщение от Ivan_83 (ok), 23-Окт-26, 06:06	+/–
Я вам ничего не запрещал, не надо придумывать. Очевидно же что файл с паролями нужен не раз в месяц, и каждый раз его распаковывать надоедает, а секурности это даёт чуть. Да банально в UTF-32 перекодировать и всё - ищи его потом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #63

63. Сообщение от iPony128014 (?), 23-Окт-26, 06:20	+/–
> Да банально в UTF-32 перекодировать и всё - ищи его потом. ASCII стандартные английские символы же не поменяются от этого? но да, можно на русском (а если на албанском или зумерском...), но был бы смысл
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #66

64. Сообщение от bergentroll (ok), 23-Окт-26, 06:20	–1 +/–
pass топчик. Пересел лет 8 назад с этих кипасов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #220

65. Сообщение от User (??), 23-Окт-26, 06:25	+1 +/–
Сесурити тру обскурити? Не, нуачо? Главное, кучу в хомяка побольше навалить, чтоб Джо уж точно анб не поймала...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #67

66. Сообщение от Ivan_83 (ok), 23-Окт-26, 06:52	+/–
Оно вроде как будет не грепабельно. UCS-2 ещё есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

67. Сообщение от Ivan_83 (ok), 23-Окт-26, 06:56	+/–
А вы почему то считаете что безопасность через неизвестность это что то плохое. Так это заблуждение. Это изначально постулировали для алгоритмов шифрования, притом ключи шифрования никто публиковать не предлагал (кроме публичных). Точно так же если я в доме спрячу пачку денег это будет тоже самое что зашифровать местоположение. Не нравится это - есть ASLR, который прячет в памяти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #137, #174

68. Сообщение от iPony128014 (?), 23-Окт-26, 06:58	+4 +/–
> Пропадают данные при совместном доступе, если файл с паролями лежит в расшареной самба-директории > Во всей этой истории самое неприятное даже не то, что автор забил на потерю данных, ну можно понять, нет времени, а то что он молча закрыл этот багрепорт через время. > То что автор такой баг игнорирует и занимается вместо этого свистоперделками говорит о многом. Я бы тоже закрыл с пометкой "не нужно". Конкурентный доступ, это уже прям серьёзная и сложная задача, выглядит слишком для такого продукта. Напрашивается, может что-то типа WAL журнала из PostgreSQL на минималках... Можно и конфликты рещать по разным схемам... Можно, но зачем. Это явно какое-то странное использование продукта не по назначению (колхозные костыли).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #78, #103, #124, #184

69. Сообщение от Аноним (69), 23-Окт-26, 06:59	+/–
текстовые файлики обрабатывать -- вообще благодать (по-моему вы не говорили, что шифруете файл). Особенно в наше время. Или вы хотите сказать, что у вас все пароли в этом файле написаны в одну строку и слитно? Всё равно патерны поиска пароля (если он не один) в этом файлике есть (вы же их сами ищите -- значит логика есть) и скорее сводится к ресурс:пароль или что-то похожее. Найти такой файлик в горе мусора -- не проблема. Гораздо легче поиска уязвимостей и взламывания зашифрованных файлов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #130

70. Сообщение от iPony128014 (?), 23-Окт-26, 07:14	+/–
вот именно, а если провести автоматический фаззинг тест по конкурентной записи из двух "хвалённых" keepass2, то я бы гроша ломанного не дал на нормальную работу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

71. Сообщение от iPony128014 (?), 23-Окт-26, 07:25	+/–
Кстати, в этом релизе добавили такое github.com/keepassxreboot/keepassxc/pull/7222/ посмотрел по реализации, что-то я сомневаюсь про использование в корпоратвной среде... выглядит больше как самодельно на так-сяк
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #72

72. Сообщение от iPony128014 (?), 23-Окт-26, 07:26	+/–
ну да > In case the remote database is changed by another user/process after the downloading command finishes and before uploading again, those changes will be overwritten. Syncing is not an atomic operation.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

73. Сообщение от Смузихеб забывший пароль (?), 23-Окт-26, 07:30	–3 +/–
Менеджер паролей теряет пароли. Как будто это имеет отношение к осн. функционалу. Подумаешь, ерунда. -Можете за автора поделия сами посмотреть и сами исправить Это примерно как кто-то героически и с превозмоганием сделает кружку без дна или лампочку, которая не светит и потом кому-то другому предлагать её "доделать", предварительно проанализировав другие подобные изделия Остаётся одно неясным: нафиг тогда вообще нужен автор того поделия и само это поделие ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #95, #126

74. Сообщение от Аноним (74), 23-Окт-26, 07:34	+/–
Проиндексировать содержимое всех текстовых файлов на диске (причем, не важно, какое у них расширение, достаточно проверять начало каждого файла, первые байты буквально, это практически мгновенно и позволяет обойти маскировку сменой расширения и не тратить время на анализ файлов реально другого типа) задача максимально элементарная. А уже на основе содержимого можно делать выводы, в каких именно хранятся пароли
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #122

75. Сообщение от Аноним (75), 23-Окт-26, 08:29	–1 +/–
> Использует софварь с монопольным доступом как конкуррентное > ... > КИПАС ТИРЯЕТ ПАРОЛИ Дамы и господа, аудитория хабра as is
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

76. Сообщение от Аноним (75), 23-Окт-26, 08:34	+/–
С абичным кипасом путаешь,который не xc
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

77. Сообщение от iPony128014 (?), 23-Окт-26, 08:36	+/–
> Опять же при хранении на самба-шаре, при совместной работе keepass2 и keepassxc, последний иногда тупо удаляет файлы с паролям И насколько понял, это починено в 2.8 https://github.com/keepassxreboot/keepassxc/issues/8545
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

78. Сообщение от Аноним (78), 23-Окт-26, 08:53	+1 +/–
Тем не менее, в приложении есть галка "Использовать одну копию программы", которую можно снять и нет проверки, что в других копиях открывается другая база данных. По-хорошему тут нужен .lock-файл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #79, #84, #99

79. Сообщение от iPony128014 (?), 23-Окт-26, 08:59	+/–
был https://github.com/keepassxreboot/keepassxc/issues/1002
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

80. Сообщение от Petr (??), 23-Окт-26, 09:19	+/–
скиньте адрес, пожалста. сколько места дают бесплатно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

81. Сообщение от фывыфв (?), 23-Окт-26, 09:20	+/–
Были похожие проблемы. У меня синхронизация между устройствами. Пользователь только один и единовременный. Решил проблему выключив автосохранение (хз зачем оно там). Оставил только сохранение при изменении. Так же там есть опция изменения файла через переименование, должно лечить проблемы с некоторыми способами синхронизации, типа dropbox. Осталась проблема, когда на android вношу правки, то с высокой вероятность будет сломан файл. Скорее всего особенность android приложения. Лень разбираться, так как очень редко изменяю файл с телефона. Вылечил ежечасной ротацией бэкапов файла паролей на домашнем NAS (когда сутки почасовые, через сутки едежневные, через месяц помесячные, через год годовые).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

82. Сообщение от Аноним (82), 23-Окт-26, 09:32	+/–
Я бы бил сцаной шваброй по голове уже за "совместный доступ по самбе" отличный от ro
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #101

83. Сообщение от Аноним (82), 23-Окт-26, 09:40	+1 +/–
удобно, но ещё удобнее стрелять себе в ногу, потому что навигация по рандомным полям от версии к версии вот тех штук в которые нужно вечно логиниться на каждый чих - регулярно разваливается
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #132

84. Сообщение от Андрей (??), 23-Окт-26, 09:40	+/–
Эта галка ограничивает количество запущенных копий на вашем ноуте - ровно для того, чтобы и локально коллизий совместного доступа не возникало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #91

85. Сообщение от Аноним (82), 23-Окт-26, 09:43	–3 +/–
вдайся в детали и спроси его, каким местом этот альтернативно грамотный придумал, что совместный доступ к файлу, да ещё и по сети - хорошая идея
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #86

86. Сообщение от Аноним (82), 23-Окт-26, 09:44	–3 +/–
и это безотносительно авторов открытого и бесплатного. Это вот просто испанский крЫнж. Я думал лет 20 как всех умельцев в один эсс 7.7 за такое же похоронили - ан нет, не перевелись ещё "таланты"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

87. Сообщение от No Name (?), 23-Окт-26, 10:21	–2 +/–
Можно подумать, что GUI Qt6 чем-то отличается от Qt5. И в новости кривой перевод, в оригинале нет слов "графический интерфейс".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #205

88. Сообщение от changelog (?), 23-Окт-26, 10:52	+/–
В статье есть ссылка на оригинальный changelog к релизу. Если вкратце то добавили sftp и scp для доступа к базам. https://github.com/keepassxreboot/keepassxc/pull/10896
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

89. Сообщение от Смузихеб забывший пароль (?), 23-Окт-26, 10:53	+3 +/–
> нейронетепичных анон выучил новое слово и теперь использует его почти в каждом своём комменте ?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #198

90. Сообщение от Аноним (-), 23-Окт-26, 11:10	+/–
KeePassXC - лучший в своем роде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

91. Сообщение от Аноним (78), 23-Окт-26, 11:26	+/–
Отличная логика, но можно было назвать галку ещё точнее: "Исправить баг с сохранением базы".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

93. Сообщение от aname (ok), 23-Окт-26, 11:40	+/–
Попробуй по WebDAV погонять, чтоли, вместо самбы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #100

94. Сообщение от aname (ok), 23-Окт-26, 11:41	+/–
Конечно в безопашносте, там же на расте написано
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

95. Сообщение от Аноним (95), 23-Окт-26, 11:47	+1 +/–
> Это примерно как кто-то героически и с превозмоганием сделает кружку без дна или лампочку, которая не светит и потом кому-то другому предлагать её "доделать", предварительно проанализировав другие подобные изделия Нет, это когда на устройстве висит предупреждение чтобы люди не совали туда свои конечности, но все равно найдется человек который это сделает и потом будет орать, что создатель устройства дурак который не понимает как нужно делать правильно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #102

96. Сообщение от sena (ok), 23-Окт-26, 11:50	+1 +/–
> Вроде же тебе дали понять, что у него не получается воспроизвести. Нужно > больше инфы или какую-то дебаг сборку себе сделать. Куда там ещё больше инфы? Напомню что он сперва закрыл баг, а потом, после того как я начал возмущаться, написал что не получается воспроизвести. Хотя оно воспроизводится 100% уже 4(!) года.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #117, #118, #180

97. Сообщение от sena (ok), 23-Окт-26, 11:55	+/–
> Ты путаешь менеджер паролей для персонального использования с корпоративным менеджером > паролей. Ну в принципе не удивительно для местных экспертов. Что-то вроде Ситуация ничем особо не отличается от персонального использования. Закинуть файл с паролями в облако и потом открывать его на различных устройствах это вполне рабочая тема и используется многими. Да, такие ситуации при одном пользователе будут возникать реже, но они будут возникать!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #109

98. Сообщение от sena (ok), 23-Окт-26, 11:57	–1 +/–
> Я поддержу двух анонимов которые говорят что мало инфы и что надо > использовать персональное ПО - персонально. > И вообще, исходники открыты - можете и сами поразбиратся или ЫЫ напрячь. > Можете даже посмотреть как дотнет файлы открывает+пишет и сравнить. > Если у вас samba сервер и какаянить экзотическая ФС - вероятнее всего > дело в их настройках. В настройках чего? Ситуация ничем особо не отличается от персонального использования. Та же проблема будет если закинуть файл в облако, просто при персональном использовании данных будут теряться реже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #127

99. Сообщение от sena (ok), 23-Окт-26, 11:58	+/–
> Тем не менее, в приложении есть галка "Использовать одну копию программы", которую > можно снять и нет проверки, что в других копиях открывается другая > база данных. По-хорошему тут нужен .lock-файл. Именно! Если он не может реализовать корректную работу как в keepass, пусть просто лочит файл, в чём проблема?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #129

100. Сообщение от sena (ok), 23-Окт-26, 12:00	+/–
> Попробуй по WebDAV погонять, чтоли, вместо самбы. Какая разница? Та же проблема будет, если облако начнёт обновлять файл с паролями ты потеряешь данные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #108

101. Сообщение от sena (ok), 23-Окт-26, 12:01	+/–
> Я бы бил сцаной шваброй по голове уже за "совместный доступ по > самбе" отличный от ro Закинуть файл с паролями  в облако это очень распространённый сценарий. А там будут такие же проблемы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #111

102. Сообщение от sena (ok), 23-Окт-26, 12:04	+/–
>> Это примерно как кто-то героически и с превозмоганием сделает кружку без дна или лампочку, которая не светит и потом кому-то другому предлагать её "доделать", предварительно проанализировав другие подобные изделия > Нет, это когда на устройстве висит предупреждение чтобы люди не совали туда > свои конечности, но все равно найдется человек который это сделает и > потом будет орать, что создатель устройства дурак который не понимает как > нужно делать правильно Покажи мне предупреждение. Он там специально засекает, что файл изменился и пытается мержить. Просто он не смог портировать код из оригинального keepass, который это делает правильно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

103. Сообщение от sena (ok), 23-Окт-26, 12:09	+/–
> Конкурентный доступ, это уже прям серьёзная и сложная задача, выглядит слишком для > такого продукта. Так и не пытался бы это сделать. У него код видимо из keepass частично скопирован, но работает некорректо. Старая версия просто лочила файли и всё было хорошо. Новая пытается мержить и всё ломает. Проблема в том, что часто базу данных с паролями закидывают в облако, и вот если из облака прилетит апдейт когда ты будет редактировать локально, то у тебя будет такая же проблема.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

104. Сообщение от sena (ok), 23-Окт-26, 12:24	+/–
> Создал issue для Chipass на codeberg. Посмотрите пожалуйста. Не знал про chipass, проверю! Спасибо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

105. Сообщение от ryoken (ok), 23-Окт-26, 12:24	+3 +/–
Пойду против течения. А никто еще не предлагал развивать собссно память? :D
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #120, #144, #195, #203

106. Сообщение от Аноним (106), 23-Окт-26, 12:33	+1 +/–
Пользуюсь около года, есть нюансы, но в целом устраивает. У меня такая конфигурация, базы хранятся локально на устройствах и синхронизируется через syncthing
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #158

107. Сообщение от Pilat66 (?), 23-Окт-26, 12:37	+/–
Он действительно хранит обноразовые totp пароли? Зачем?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #193

108. Сообщение от Аноним (-), 23-Окт-26, 12:47	+/–
А не может ли быть проблема в самой самбе (настройках)? Я помню, была похожая проблема, когда apache2 хостил сайт, файлы которого лежали на самба шаре. И там, пока не отключили кеширование cifs, сайт глючил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #110, #217

109. Сообщение от iPony128014 (?), 23-Окт-26, 13:20	+/–
один пользователь всё же не сможет одновременно файлы править с разных устройств
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #121

110. Сообщение от sena (ok), 23-Окт-26, 13:22	+/–
> А не может ли быть проблема в самой самбе (настройках)? > Я помню, была похожая проблема, когда apache2 хостил сайт, файлы которого лежали > на самба шаре. И там, пока не отключили кеширование cifs, сайт > глючил. А в чём проблема-то была? Не обновлялись файлы? Ты прав, неплохо бы воспроизвести без самбы, но клауд сильно тормознутый для этого, а другого вебдав у меня нет. Всё это должно происходит достаточно быстро, нужны именно два пользователя, чтобы это надёжно воспроизвести. Но у меня есть идея получше. Я попробую на локальном диске один и тот же файл из-под двух разных пользователей одновременно открыть. Это должно сработать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

111. Сообщение от iPony128014 (?), 23-Окт-26, 13:23	+/–
отдел с кучей сотрудников, и одним файлом на общей SMB директории и один пользователь с разынми устройствами и облаком - это всё же разные вещи и сильно. Во втором случае всё же не будет такого беспорядочного конкурентного доступа к одному файлу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #112

112. Сообщение от sena (ok), 23-Окт-26, 13:25	+/–
> отдел с кучей сотрудников, и одним файлом на общей SMB директории и > один пользователь с разынми устройствами и облаком - это всё же > разные вещи и сильно. > Во втором случае всё же не будет такого беспорядочного конкурентного доступа к > одному файлу. Не так часто, конечно, но будет. Типичный сценарий - включил комп, но облачный софт пока не запустился или нет сети. Открыл файл на редактирование, в это время появилась сеть, или софт запустился, прилетело из облака обновление. Всё, приехали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #113

113. Сообщение от iPony128014 (?), 23-Окт-26, 13:30	+/–
Единственный способ это решить - это клиент-серверная архитектура. На таком уровне, что просто файлами как попало кидать во все стороны - это не решается. В каком-то случае это бомбанёт. По самбе, может ещё приколы с fsync или gvfs добавляют сложности, когда не моментально прилетит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #114

114. Сообщение от sena (ok), 23-Окт-26, 13:35	+/–
> Единственный способ это решить - это клиент-серверная архитектура. Не единственный. Этой проблеме тыща лет и решения для неё тоже существуют столько же. Простейший способ, если не хочешь заморачиваться - просто залочить файл. Ну или хотя бы вывесить транспарант и предложить сохранить в другой файл. У него есть код для этой проблемы - если прилетает обновление, он пытается мержить, как и оригинальный keepass, но делает это неправильно. Авторы keepass2 как-то заморочились и у них всё работает. Всё же основную проблему вижу не в том, что он забил на баг, а в том что он молча его закрыл через 2 года. Где гарантия что и с другими багами он не поступит также?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #115

115. Сообщение от iPony128014 (?), 23-Окт-26, 13:39	+/–
> keepass2 как-то заморочились и у них ВСЁ работает. такого не может быть, дать на офис это и сказать редактируйте все разом, и начнёт лезть чудес не бывает, единственное что степень устойчивости к такому разная конечно, в одной программе простой (!) кейс с конкурентным доступом пройдёт, в другой - нет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #116

116. Сообщение от sena (ok), 23-Окт-26, 13:42	+/–
>> keepass2 как-то заморочились и у них ВСЁ работает. > такого не может быть, дать на офис это и сказать редактируйте все > разом, и начнёт лезть > чудес не бывает, единственное что степень устойчивости к такому разная конечно, в > одной программе простой (!) кейс с конкурентным доступом пройдёт, в другой > - нет Тем не менее, с keepass2 мне не удалось воспроизвести эту проблему, хотя с keepassxc она воспроизводится 10 раз из 10.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

117. Сообщение от iPony128014 (?), 23-Окт-26, 13:51	+/–
> Куда там ещё больше инфы? Добавить к последнему коментарию помогло или нет. А вот сам разработчик свою подобную же проблему игнорил сколько лет, какой же плохой... https://github.com/keepassxreboot/keepassxc/issues/5290
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #142

118. Сообщение от iPony128014 (?), 23-Окт-26, 13:54	+/–
> Куда там ещё больше инфы? Последний коментарий про подобную проблему, которая исправлена (по крайней мере на бумаге) https://github.com/keepassxreboot/keepassxc/discussions/11177 Отзыва нет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #119

119. Сообщение от sena (ok), 23-Окт-26, 13:59	+/–
>> Куда там ещё больше инфы? > Последний коментарий про подобную проблему, которая исправлена (по крайней мере на бумаге) > https://github.com/keepassxreboot/keepassxc/discussions/11177 > Отзыва нет Надо будет глянуть, может быть реально после 4 лет игнора пофиксили... Интерфейс-то в принципе хороший, очень жаль что нельзя пользоваться. У keepass2 из-за дотнета дурацкие проблемы с окошками, самая неприятная, что кнопки иногда не отображаются, ну и в целом хуже выглядит. Но и возвращаться на keepassxc неохота. Мне эти два бага изрядно крови попили. Особенно второй :) Файл просто пропадал с самба-шары, сначала думал что кто-то по-ошибке удаляет, но потом удалось воспроизвести и тогда вычислили что это keepassxc... Спасибо был бэкап, но пару паролей потеряли...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

120. Сообщение от Аноним (120), 23-Окт-26, 14:00	+/–
Это работало в те времена, когда можно было ставить пароли из пяти символов (без всяких цифр и закорючек).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #128, #204

121. Сообщение от sena (ok), 23-Окт-26, 14:11	+2 +/–
> один пользователь всё же не сможет одновременно файлы править с разных устройств С облаком? Может конечно. Типичный сценарий - включил комп, но облачный софт пока не запустился или нет сети. Открыл файл на редактирование, в это время появилась сеть, или софт запустился, прилетело из облака обновление. Всё, привет. То есть даже одновременно не надо править.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

122. Сообщение от Ivan_83 (ok), 23-Окт-26, 14:15	+/–
Ну хорошо, отфильтровал ты файлы размером меньше 50кб. Юзеры у которых пароль лежит в .doc и там внутри картинка с факом перед паролями уже мимо. Получил при этом не 4 тб а всего 100мб. И файлов не 100к а всего 99к. > А уже на основе содержимого можно делать выводы, в каких именно хранятся пароли И как ты собрался это делать? Как ты вообще собрался те же .doc файлы разбирать? Разные кодировки? Форматы вида "vasiya в мылосру и куяндекс sghbsegstgrw#%^#$%^#$"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

123. Сообщение от пох.. (?), 23-Окт-26, 14:16	+2 +/–
> Я конечно понимаю что линукс приучил делать системы из глины и палок и синей изоленты, по > к корпоративном сегменте надо использовать продукты предназначенные для этого. и тут же ссылочка - на бирпасс. поделка на пехепе (sic!) и ларавеле (facepalm!) и что там еще из лудших копроративных практиК подвальных мастеров-самоучек без мотора! А, во: 1.      su - bearpass 2.    Склонируйте репозиторий с приложением git clone https://git.bearpass.ru/bear-pass /opt/bearpass/app 3.    Склонируйте репозиторий с докером git clone https://github.com/BearPass/Docker-core.git /opt/bearpass/docker это ОФИЦИАЛЬНАЯ инструкция по установке. ну собственно все правильно - изолента чорная, глина исключительно импортозамешанная... сопли и клей лудших подвальных мастеров, точно, берем! P.S. нет бы привести в пример НАСТОЯЩЕЕ копро-противное решение - https://www.kaspersky.com/password-manager - "BANG grade!" а не фигня какая-то подвальная. Совместной работы с паролями - просто... НЕТЪ. Так что испортить ничего и не получится. Наверное. Учитесь, с...е неудачники!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #139

124. Сообщение от Ivan_83 (ok), 23-Окт-26, 14:18	+1 +/–
На самом деле решается относительно просто: берём sqlite3 и включаем wal.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

126. Сообщение от Ivan_83 (ok), 23-Окт-26, 14:21	+/–
Оно не обязано работать в таком конфиге как его пытаются использовать, его просто не проектировали для такого. Более того у вас и любое другое ПО будет точно так же глючить при совместном редактировании одних и тех же файлов. И там целая куча всего что не относится именно к самому ПО что может сломатся по пути, например файловые блокировки должны идеально работать на такой шаре, а это та ещё задачка и никакого отношения к самому ПО она не имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #146

127. Сообщение от Ivan_83 (ok), 23-Окт-26, 14:22	+/–
В настройках самбы и/или той фс на которую вы ложите файло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #135

128. Сообщение от пох.. (?), 23-Окт-26, 14:22	+/–
ты забыл еще главное требование - менять каждые три дня, чтоб не вонял. мальчики с феноменальной памятью, блин. P.S. говорят в евросовке, не прошло и двадцати лет, до кого-то стало доходить. но цб рф переймет эту лудшую практику еще через пятьдесят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

129. Сообщение от Ivan_83 (ok), 23-Окт-26, 14:23	+/–
Проблема в вашей инфраструктуре: вы уверены что у вас файловые блокировки на нфс шарах работают корректно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #133

130. Сообщение от Ivan_83 (ok), 23-Окт-26, 14:27	+/–
Вы такой умный пока в уме парсите свои же файлы. :) Можете для примера все эти ваши парсеры натравить на временные файлы от браузера и порадоватся куче мусора которую они соберут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

131. Сообщение от Аноним007 (ok), 23-Окт-26, 14:57	+/–
Мне не в систему ) мене AppImage подавай. А разрабу собрать на 2.35 слабо? Он хочет чтобы все пользователи по одиночке мучались!?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

132. Сообщение от Аноним (18), 23-Окт-26, 15:08	+/–
Какая навигация, куда разваливается, какие версии? Там всё просто: набрать логин, нажать таб, набрать пароль, нажать ввод.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

133. Сообщение от sena (ok), 23-Окт-26, 15:28	+/–
> Проблема в вашей инфраструктуре: вы уверены что у вас файловые блокировки на > нфс шарах работают корректно? Keepassxc не использует файловые блокировки, причём когда-то они были, но автор убрал этот код намеренно и добавил код для мониторинга изменения файла и последующего слияния, как это сделано в оригинальном keepass.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #150

134. Сообщение от Инопланетянин (?), 23-Окт-26, 15:34	+/–
> Да не нужен ваш kdbx никому, подождут пока вы пароль введёте и > сольют сразу расшифрованное. Каким образом?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #145

135. Сообщение от sena (ok), 23-Окт-26, 15:38	+/–
> В настройках самбы и/или той фс на которую вы ложите файло. Например что? Там просто обновляется файл, keepassxc замечает изменения и начинает слияние. ФС по-моему там вообще не при чём. Но согласен, тест на локальном диске без самбы тоже не помешал бы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #149

136. Сообщение от Инопланетянин (?), 23-Окт-26, 15:38	+/–
> Вы очень узко мыслите. > Надеюсь вы поняли намёк что ломать то ничего не надо и даже > с отладчиками можно не возится... Как ты собрался под *nix распротранять свой троян?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #141

137. Сообщение от Инопланетянин (?), 23-Окт-26, 15:41	+/–
> А вы почему то считаете что безопасность через неизвестность это что то > плохое. > Так это заблуждение. > Это изначально постулировали для алгоритмов шифрования Кто это постулировал? Наоборот постулируется, что неизвестность не считается защитой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #143

138. Сообщение от Аноним (138), 23-Окт-26, 15:44	+/–
Хорошо бы было, если бы таковым и оставался, а не преврашали его в Венду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

139. Сообщение от Васян тупкин (?), 23-Окт-26, 15:44	+2 +/–
Настоящий и корпоративный это vault. Какого черта тут сову на глобус натягивают и ноют что standalone  приложение работает не правильно в кейсе когда базу положили на шару и открывают стопкой приложений, хотя этот кейс не заявляется и откровенно тупой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #202

140. Сообщение от Аноним (138), 23-Окт-26, 15:46	+/–
Я-то так делаю, если ебилда нет или не устраивает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

141. Сообщение от Ivan_83 (ok), 23-Окт-26, 15:47	+/–
Я то никак. А вообще есть либо интерпретируемые языки, либо сборки под популярные дистры, либо сборки у которых статически всё слинковано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

142. Сообщение от sena (ok), 23-Окт-26, 15:50	+/–
Это, на секундочку, дискуссия о том, почему он закрыл баг. Между прочим, он так его и не открыл обратно. Если будет время, проверю последнюю версию и пришлю ему видео. У меня сейчас проблеа закрыта - в организации использование keepassxс запрещено, в планах  есть переход на vaultwarden, но пока keepass2 справляется. Желания общаться с разработчиком который молча закрывает такие issues особого нет. А там ещё второй баг, который удаляет молча файлы...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #199

143. Сообщение от Ivan_83 (ok), 23-Окт-26, 15:51	+/–
Я выше для кого расписывал? > что неизвестность не считается защитой Тогда раздайте всем ваши приватные ключи и пароли, ведь их не знание не защиает вас согласно этому утверждению. Или у вас шиза и вы считаете что искать ваш закрытый ключ среди 2^256 это норм, а искать пачку денег которую вы прикопали на 10000 квадратных километров это какая то глупость?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #147

144. Сообщение от Аноним (138), 23-Окт-26, 15:55	+/–
Да ну, что вы, зачем это сейчас, кому это нужно? ИИшка всё сохранит в облаках.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

145. Сообщение от Ivan_83 (ok), 23-Окт-26, 15:56	+/–
Подсунут вам другой бинарник с таким же гуем, или вытащат кейлогером или из памяти процесса вычитают или ещё чего придумают. Поди в этих прогах крипта не встроенная и не влинкованная - тогда и либу можно другую подгрузить которая ключи залогирует.... Просто вы мыслите как человек который купил замок в магазине и думает что его можно только открыть и только ключём, а входить можно только через дверь, и только открывая за дверную ручку... А потом оказывается что есть много других способов...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #152, #153

146. Сообщение от sena (ok), 23-Окт-26, 15:57	+/–
> Оно не обязано работать в таком конфиге как его пытаются использовать, его > просто не проектировали для такого. > Более того у вас и любое другое ПО будет точно так же > глючить при совместном редактировании одних и тех же файлов. > И там целая куча всего что не относится именно к самому ПО > что может сломатся по пути, например файловые блокировки должны идеально работать > на такой шаре, а это та ещё задачка и никакого отношения > к самому ПО она не имеет. Там на шаре лежат ещё файлы Либреофиса - блокировки прекрасно работают, даже между виндос и линкукс. keepass2 тоже прекрасно работает - проводит слияиние изменений и не теряет данные. Плохому танцору...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #148

147. Сообщение от Инопланетянин (?), 23-Окт-26, 15:59	+/–
> Я выше для кого расписывал? >> что неизвестность не считается защитой > Тогда раздайте всем ваши приватные ключи и пароли, ведь их не знание > не защиает вас согласно этому утверждению. > Или у вас шиза и вы считаете что искать ваш закрытый ключ > среди 2^256 это норм, а искать пачку денег которую вы прикопали > на 10000 квадратных километров это какая то глупость? Реальный мир - это не абстракция. Твой ключ не будет похож на типичные данные и поэтому быстро будет найден нормальными средствами. Деньги закапывать ты не будешь, потому что у тебя нет 10_000 кв м, а во-вторых наоборот тебя будет проще найти как раз из-за твоего нетипичного гео положения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143 Ответы: #155

148. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:00	+/–
...мешает присутствие хомяков с хотелками и отсутствие контрибуторов которые это запилят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146 Ответы: #210

149. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:02	+/–
Тест не помешал бы.... сходите на сайт sqlite3, там где то есть раздел про блокировки и wal и посмотрите сколько там написано всякого, явно не от хорошей жизни и не от того что всё сделали в 2 строчки кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #211

150. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:03	–1 +/–
Так и вы добавьте, ждём пулл регвестов! :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #154

151. Сообщение от sena (ok), 23-Окт-26, 16:06	+/–
> менеджер паролей который не > предназначен для корпоративного использования. Он предназначен для личного пользования. Личное использование подразумевает и использования облака, например. А там будет ровно тоже самое, данные будут теряться. Автор не осилил реализацию слияния при обновлении файла, как это было сделано в оригинальном keepass2 и вместо того, чтобы хотя бы это признать, он просто закрывает баги без объяснений. Сколько ещё подобных багов закрыл я не знаю. Я бы не советовал использовать софт от таких разработчиков для чего серьёзного.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #196

152. Сообщение от Инопланетянин (?), 23-Окт-26, 16:07	+/–
> Подсунут вам другой бинарник с таким же гуем, или вытащат кейлогером или > из памяти процесса вычитают или ещё чего придумают. > Просто вы мыслите как человек который купил замок в магазине и думает > что его можно только открыть и только ключём, а входить можно > только через дверь, и только открывая за дверную ручку... > А потом оказывается что есть много других способов... Я не понимаю твоей позиции. Все можно сломать? Если ты используешь софт из официальных репозиториев + изоляцию поверх, то это минимальный риск. Читать из памяти процесса? Во-первых, чтобы это делать нужен рут, во-вторых не держи keepassx постоянно открытым или cli использовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #159

153. Сообщение от Инопланетянин (?), 23-Окт-26, 16:08	+/–
> Подсунут вам другой бинарник с таким же гуем, или вытащат кейлогером или > из памяти процесса вычитают или ещё чего придумают. Поди в этих > прогах крипта не встроенная и не влинкованная - тогда и либу > можно другую подгрузить которая ключи залогирует.... > Просто вы мыслите как человек который купил замок в магазине и думает > что его можно только открыть и только ключём, а входить можно > только через дверь, и только открывая за дверную ручку... > А потом оказывается что есть много других способов... Любую дверь можно сломать. Но у тебя же входная дверь в квартиру закрыта? Вель закрыта же? Или у тебя кв. на 4 Тб, поэтому не страшно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #162, #239

154. Сообщение от sena (ok), 23-Окт-26, 16:12	+/–
> Так и вы добавьте, ждём пулл регвестов! :) Так у меня есть готовое решение, которое работает - keepass2. Может не такое красивое, но не удаляет файлы и не теряет данные. А главное, разработчики не закрывают молча issues...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #200

155. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:13	+/–
> Твой ключ не будет похож на типичные данные и поэтому быстро будет найден нормальными средствами. Хоспаде, вы даже элементарных вещей не знаете. 1. Ключём может быть ваще что угодно. Для ECDSA я в ключ вписывал свои ФИО, дату рождения и ещё всякого мусора. Для популярных щиткоин кошельков ключ описывается 12-24 ОБЫЧНЫМИ словами. Удачи вам найти 12/24 слова в куче текста. 2. Ключ может быть где угодно. В том числе в doc файле с картинками или ещё каком экзотичном формате который нифига не грепается. 3. Вас послушать так уже все клады нашли давно и все закладки нарики должны были найти на халяву. 4. Даже если вы точно будете знать мой маршрут за сутки это не сильно поможет вам найти какойнить microsd который я мог по дороге засунуть куда угодно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #160

156. Сообщение от Инопланетянин (?), 23-Окт-26, 16:14	+/–
> Нафиг мне их обновлять? Если сервис не требует смену пароля - я > не меняю. От того что у меня пароли на гуглаг и > мылосру были заданы 25 и 20 лет назад (реальные цифры) они > хужее не стали. У тебя же не один пароль везде? Ведь правда? Получается ты каждый раз играешь в свой выдуманный Форт Боярд, чтобы добыть слова и открыть дверь. Зачем? > 4тб бэкапятся рсинком без проблем по локалке. Но есть нюанс: нужно еще 4Тб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #161

157. Сообщение от sena (ok), 23-Окт-26, 16:16	+/–
> забавно, что скрин из виндоуз автор keepassxc сидит под виндой, когда я ему писал о баге, он пытался воспроизвести в винде, линукс запускал в виртуалке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

158. Сообщение от sena (ok), 23-Окт-26, 16:17	–1 +/–
> Пользуюсь около года, есть нюансы, но в целом устраивает. У меня такая > конфигурация, базы хранятся локально на устройствах и синхронизируется через syncthing Если есть синхронизация - жди беды.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #194, #201

159. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:22	+/–
Ну вот откуда вы такие наивные берётесь только. > Если ты используешь софт из официальных репозиториев + изоляцию поверх, то это минимальный риск. Вон пхп в соседней новости из офф репозитория и это не сильно помогает само по себе. Изоляцию ещё настроить надо уметь. > Читать из памяти процесса? Во-первых, чтобы это делать нужен рут, Нет, для этого не нужен рут. Не знаю как там на линухах, но фре достаточно выставить security.bsd.unprivileged_proc_debug=1 чтобы юзер мог свои процессы отлаживать. Без таких штук не возможно было бы юзать ОС для разработки софта под неё же. > во-вторых не держи keepassx постоянно открытым или cli использовать. Отличный совет! В таком случае тебе перепишут ярлык для его запуска на такой же внешне похожий бинарь, куда ты и введёшь свой суперсекретный пароль. Или допишут туда LD_PRELOAD для нужной либы которая всё что нужно без всяких прав отладки перехватит из процесса. И заметь, это я тебе пишу, а я ламер сочувствующий в этих вопросах. Те кто на этом зарабатывают знают больше способов получить желаемое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152 Ответы: #163

160. Сообщение от Инопланетянин (?), 23-Окт-26, 16:23	+/–
>> Твой ключ не будет похож на типичные данные и поэтому быстро будет найден нормальными средствами. > Хоспаде, вы даже элементарных вещей не знаете. > 1. Ключём может быть ваще что угодно. > Для ECDSA я в ключ вписывал свои ФИО, дату рождения и ещё > всякого мусора. > Для популярных щиткоин кошельков ключ описывается 12-24 ОБЫЧНЫМИ словами. Удачи вам найти > 12/24 слова в куче текста. Ты сам себя не обмани, когда забудешь, что это за слова. А чем твой кейс отличается-то? Ты также будешь их выделять и копировать и также кейлогер их сольет. Ну или ты также вставишь их фейковы интерфейс. Ничем не отличается. Только тем, что ты хранишь все в окрытом виде, осложняя сопровождение всего этого добра. > 2. Ключ может быть где угодно. В том числе в doc файле > с картинками или ещё каком экзотичном формате который нифига не грепается. Может ты еще и бинари стройкой пароли зашиваешь? Тоже ведь не будет grepпаться. > 3. Вас послушать так уже все клады нашли давно и все закладки > нарики должны были найти на халяву. Это вообще другой вопрос, который можно решить, было бы желания у того, у кого надо. > 4. Даже если вы точно будете знать мой маршрут за сутки это > не сильно поможет вам найти какойнить microsd который я мог по > дороге засунуть куда угодно. > я мог по > дороге засунуть куда угодно. Знаем мы куда угодно ты бы ее засунул. Поди все еще с тобой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155 Ответы: #164

161. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:25	–1 +/–
> У тебя же не один пароль везде? Ведь правда? Есть куча мест на которые мне глубоко наплевать и там один пароль который даже моя семья уже выучила. > Но есть нюанс: нужно еще 4Тб. Ээээ я даже стесняюсь спросить: а вы бэкапы пишите на тот же самый диск обычно?) Просто у меня 4 тб по локалке и ещё столько же в холодном хранилище в другой локации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156

162. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:30	+/–
> Но у тебя же входная дверь в квартиру закрыта? У меня она закрыта чтобы не дуло, на улице уже не лето а газ дорогой. Иллюзий что дверь кого то задержит дольше чем на 5 минут у меня нет, и даже 5 минут это весьма оптимистично относительно того что я знаю о дверях и замках. Другое дело что у меня соотношение рисков открытия двери к потенциальному профиту не достаточно для привлечения желающих. (читай дома ценного не больше чем в среднем по дому/району)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #165

163. Сообщение от Инопланетянин (?), 23-Окт-26, 16:34	+/–
> Ну вот откуда вы такие наивные берётесь только. >> Если ты используешь софт из официальных репозиториев + изоляцию поверх, то это минимальный риск. > Вон пхп в соседней новости из офф репозитория и это не сильно > помогает само по себе. Сейчас бы сравнивать пхп, который наружу торчит, с программой, которая даже в сеть не ходит (вообще-то ходит, но можно отключить при сборке). >> Читать из памяти процесса? Во-первых, чтобы это делать нужен рут, > Нет, для этого не нужен рут. > Не знаю как там на линухах, но фре достаточно выставить security.bsd.unprivileged_proc_debug=1 > чтобы юзер мог свои процессы отлаживать. Только есть нюанс, чтобы это сделать нужен рут. >> во-вторых не держи keepassx постоянно открытым или cli использовать. > Отличный совет! > В таком случае тебе перепишут ярлык для его запуска на такой же > внешне похожий бинарь, куда ты и введёшь свой суперсекретный пароль. Или > допишут туда LD_PRELOAD для нужной либы которая всё что нужно без > всяких прав отладки перехватит из процесса. Каким образом? Это нужно левые скрипты запускать у себя? Ну в таком случае у тебя проблемы гораздо серьезнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #166

164. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:36	+/–
Сопровождение - да, согласен, манагеры паролей это именно что про удобство но не про безопасность ни разу. > Может ты еще и бинари стройкой пароли зашиваешь? Тоже ведь не будет grepпаться. Строки с бинарей грепаются. Есть даже отдельно strings утилита для этого. У меня пока не было такой потребности, по крайней мере за последние примерно 21 год. > Это вообще другой вопрос, который можно решить, было бы желания у того, у кого надо. Желающих найти все клады мира всегда хватало, но от чего то их до сих пор находят. > Знаем мы куда угодно ты бы ее засунул. Поди все еще с тобой. В городе полно трещин и щелей куда и обычная флешка войдёт без проблем и где её долго никто не найдёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #167, #168, #170

165. Сообщение от Инопланетянин (?), 23-Окт-26, 16:37	–1 +/–
>> Но у тебя же входная дверь в квартиру закрыта? > У меня она закрыта чтобы не дуло, на улице уже не лето > а газ дорогой. > Иллюзий что дверь кого то задержит дольше чем на 5 минут у > меня нет, и даже 5 минут это весьма оптимистично относительно того > что я знаю о дверях и замках. > Другое дело что у меня соотношение рисков открытия двери к потенциальному профиту > не достаточно для привлечения желающих. (читай дома ценного не больше чем > в среднем по дому/району) Самое ценное у тебя онлайн как мы поняли. А для этого нужен физический доступ к тебе. Штош, у тебя есть 5 минут в среднем получается для быстрого завершения или потом часы мучений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #169

166. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:46	+/–
> Сейчас бы сравнивать пхп, который наружу торчит, с программой, которая даже в сеть не ходит (вообще-то ходит, но можно отключить при сборке). Я не очень понимаю к чему вы ведёте? Если это к тому что у вас никогда в жизни ничего левого не запустится без вашего ведома.... то как минимум надо бы браузер и почтовый клиент удалить. Хотя потом же вы склонируете с гитхуба репозиторий а там окажутся гитхуки или npm полезе собирать или питон... Да малоли. В целом же комп с фиксированным набором софта без доступа в инет - обычно такое без пользователей или в особенных местах, дома такое не держат. > Только есть нюанс, чтобы это сделать нужен рут. Это вы так думаете, а я не знаю как в линухах. В венде помнится вижалстудия вроде и так работала. > Каким образом? Это нужно левые скрипты запускать у себя? Ну в таком случае у тебя проблемы гораздо серьезнее. В рамках этой новости я всегда выносил компроментацию системы за скобки. Я сравниваю исключительно хранение паролей в манагере централизованно и стандартизованно с хранением паролей в непонятных текстовых файлах или тетрадке. Так что и для того чтобы потырить даже passwords.txt тоже надо какой то код в системе выполнить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163

167. Сообщение от Инопланетянин (?), 23-Окт-26, 16:46	+/–
> Сопровождение - да, согласен, манагеры паролей это именно что про удобство но > не про безопасность ни разу. Ты не доказал не безопасность. А про doc и картинки смешно читать. Их давно проверяют. Даже если у тебя код в виде изображеня в самой картинке внутри docа будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #172

168. Сообщение от Инопланетянин (?), 23-Окт-26, 16:48	+/–
>> Это вообще другой вопрос, который можно решить, было бы желания у того, у кого надо. > Желающих найти все клады мира всегда хватало, но от чего то их > до сих пор находят. У людей не было других средст раньше просто. А находят их, потому автор кладов за ними не вернулись. Отгадай почему и стоило ли вообще закапаывать. >> Знаем мы куда угодно ты бы ее засунул. Поди все еще с тобой. > В городе полно трещин и щелей куда и обычная флешка войдёт без > проблем и где её долго никто не найдёт. Агент 007 не иначе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #173

169. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:48	+/–
Ничего не понял, пишите понятней.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

170. Сообщение от Инопланетянин (?), 23-Окт-26, 16:49	+/–
>> Может ты еще и бинари стройкой пароли зашиваешь? Тоже ведь не будет grepпаться. > Строки с бинарей грепаются. > Есть даже отдельно strings утилита для этого. > У меня пока не было такой потребности, по крайней мере за последние > примерно 21 год. Это примерно то, что ты сейчас предлагаешь со своими 4 Тб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #175

171. Сообщение от РКН (?), 23-Окт-26, 16:49	+1 +/–
На моих круглых чесах слишком квадратныо!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

172. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:52	+/–
Я привёл доводы почему централизованное хранение больше подверженно риску, принимать их или нет - дело ваше. > А про doc и картинки смешно читать. Их давно проверяют. Даже если у тебя код в виде изображеня в самой картинке внутри docа будет. Это правда, их проверяют системы для предотвращения утечек, но такие проверки не уместятся в бинарнике даже на пару мегабайт что будет у вас работать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #179

173. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:56	+/–
Ещё раз: у вас шиза: выбрать секретное число из диапазона вы считаете безопасным, а выбрать секретное место из большой локации вы считаете не безопасным. Любой математик скажет вам что это эквивалентные операции. И у математического выбора числа и у выбора локации есть свои особенности которые необходимо учитывать. Поэтому разницы особой тут нет, разве что жопу придётся открывать от кресла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168 Ответы: #178

174. Сообщение от User (??), 23-Окт-26, 16:58	+/–
Да не, почему? Называешь папку "важное\диплом\с правками\последняя\не удалять" да и прячешь туда порнушку - всегда работало. Опять же, объем требуемый без труда достигается...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

175. Сообщение от Ivan_83 (ok), 23-Окт-26, 16:59	+/–
> Может ты еще и бинари стройкой пароли зашиваешь? Изъясняйтесь конкретнее, я решил что вы спрашиваете о том, встраиваю ли я пароли в исходники своих программ и потом это компилирую в исполняемые бинари. Я на это отвечал. Отгрепать один конкретный бинарник на строки - не проблема, у меня так coredumper.sh работает когда корки упавших прог разбирает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170 Ответы: #177

177. Сообщение от Инопланетянин (?), 23-Окт-26, 17:13	+/–
>> Может ты еще и бинари стройкой пароли зашиваешь? > Изъясняйтесь конкретнее, я решил что вы спрашиваете о том, встраиваю ли я > пароли в исходники своих программ и потом это компилирую в исполняемые > бинари. > Я на это отвечал. В том и смысл. Ты ругаешь зашифрованную бд, а сам хранишь пароли в doc. Говоришь, про кейлогеры, а сам пользуешься word'ом. Мысли уровня: вот я записал пароль в общественном туалете - там каждый день 1000 посетителей, но никто его не нашел. А мимо банка на улице ходят 100_000 каждый день и тоже никто его не взломал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175 Ответы: #181

178. Сообщение от Инопланетянин (?), 23-Окт-26, 17:16	+/–
> Ещё раз: у вас шиза: выбрать секретное число из диапазона вы считаете > безопасным, а выбрать секретное место из большой локации вы считаете не > безопасным. > Любой математик скажет вам что это эквивалентные операции. > И у математического выбора числа и у выбора локации есть свои особенности > которые необходимо учитывать. > Поэтому разницы особой тут нет, разве что жопу придётся открывать от кресла. Я не с этим спорю, а с тем, что ты это делаешь каждый раз вручную для всех мест, где нужен пароль. У тебя либо они одинаковые, либо ты отходишь от своих правил и где-то ведешь учет этих паролей, а это сразу будет найдено (не важно 4 Тб у тебя или 100). Но скорее ты просто троль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173 Ответы: #191

179. Сообщение от Инопланетянин (?), 23-Окт-26, 17:19	+/–
> Я привёл доводы почему централизованное хранение больше подверженно риску, принимать их > или нет - дело ваше. Да нет никаких доводов. Все доводы уровня "вот ЕСЛИ будет кейлогер", а "вот чтобы его поставить достаточно рутовых прав". Если будей кейлогер, то вообще без разницы как ты их хранишь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172 Ответы: #190

180. Сообщение от Инопланетянин (?), 23-Окт-26, 17:28	+/–
>> Вроде же тебе дали понять, что у него не получается воспроизвести. Нужно >> больше инфы или какую-то дебаг сборку себе сделать. > Куда там ещё больше инфы? Напомню что он сперва закрыл баг, а > потом, после того как я начал возмущаться, написал что не получается > воспроизвести. Хотя оно воспроизводится 100% уже 4(!) года. Ну там самбу надо, ему в лом ради 1 проблемы у одного пользователя (имеет право, это опенсорс и он никому не должен). Создай докер образ, чтобы поднять и сразу посмотреть, или денег ему предложи, он бы быстро передумал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #183

181. Сообщение от Ivan_83 (ok), 23-Окт-26, 17:34	+/–
Я ругаю не зашифрованность базы а её лакомость: понятно что, понятно где, удобный формат, и понятны сценарии заполучения содержимого. В случае с файлами - это как поиски клада: надо кучу всего перекопать и отсеять. Эта задача трудно формализуемая и все решения носят вероятностный характер. Но вы то можете мне не верить и погуглить что думают профессионалы: попробуйте найти стилеры которые ищут пароли и сраните с количеством стилеров которые такие пароли извлекают из программ, в том числе парольных манагеров. Например вот: https://habr.com/ru/news/1059946/ , https://news.mail.ru/society/66508354/ Найдите там описание как он искал пароли в помойке юзера и попробуйте не найти как он не извлекал пароли из централизованных хранилищ. Мне нашлось только одно: https://hi-tech.mail.ru/news/37689-vega-stealer-malware/ но как видно оно узко ищет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #182

182. Сообщение от Инопланетянин (?), 23-Окт-26, 17:45	+/–
>[оверквотинг удален] > перекопать и отсеять. > Эта задача трудно формализуемая и все решения носят вероятностный характер. > Но вы то можете мне не верить и погуглить что думают профессионалы: > попробуйте найти стилеры которые ищут пароли и сраните с количеством стилеров > которые такие пароли извлекают из программ, в том числе парольных манагеров. > Например вот: https://habr.com/ru/news/1059946/ , https://news.mail.ru/society/66508354/ > Найдите там описание как он искал пароли в помойке юзера и попробуйте > не найти как он не извлекал пароли из централизованных хранилищ. > Мне нашлось только одно: https://hi-tech.mail.ru/news/37689-vega-stealer-malware/ > но как видно оно узко ищет. Ты в мейле что-ли работаешь?) Если у тебя в системе вредосное ПО, то уже все равно. Но гораздо проще заизолировать доступ точнено к файлу паролей, чем к целому диску.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181 Ответы: #192

183. Сообщение от sena (ok), 23-Окт-26, 18:27	+/–
> Ну там самбу надо, ему в лом ради 1 проблемы у одного > пользователя (имеет право, это опенсорс и он никому не должен). Создай > докер образ, чтобы поднять и сразу посмотреть, или денег ему предложи, > он бы быстро передумал. Проблема, очевидно, не в самбе, а в коде синхронизации. И я не понял, за что ему предлагать деньги, за то чтобы он баг не закрывал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #180 Ответы: #186, #187

184. Сообщение от Аноним (184), 23-Окт-26, 18:53	+/–
> Конкурентный доступ, это уже прям серьёзная и сложная задача, выглядит слишком для такого продукта. CRDT были описаны ещё в 2011. В случае сабжа можно даже не разбираться особо как они работают и пользоваться через готовую либу (коих хватает). И всё это без колхозинга наколенного WAL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

185. Сообщение от Аноним (184), 23-Окт-26, 18:55	+/–
> У меня почти 4 терабайта файлов в хомяке, и пароль там надо искать по содержимому, либо ручками шарится по странным названиям моих папок понимая смысл. Это не алгоритмизируется. Нейронка раздуплит твой смысл и найдёт пароли с одним busybox. Твои смыслы все не сложнее rot13.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #188

186. Сообщение от Инопланетянин (?), 23-Окт-26, 19:01	+/–
>> Ну там самбу надо, ему в лом ради 1 проблемы у одного >> пользователя (имеет право, это опенсорс и он никому не должен). Создай >> докер образ, чтобы поднять и сразу посмотреть, или денег ему предложи, >> он бы быстро передумал. > Проблема, очевидно, не в самбе, а в коде синхронизации. И я не > понял, за что ему предлагать деньги, за то чтобы он баг > не закрывал? Но чтобы его воспроизвести нужна самба. Деньги, чтобы баг очевидно быстрее пофиксил. Еще раз: ты пришел с какой-то странной проблемой, когда пишешь в базу из разных мест одновременно, еще и самба там. Ты 1 пришел. И 100% это не воспроизводится, т.к. у автора не воспроизвелось, о чем он тебе сказал. Но ты с пеной у рта на всех обиделся. Собрал бы дебаг сборку, сделал бы воспроизводимый стенд-репозиторий. Или по твоему все должны все бросить, чтобы фиксить твой баг? В первый раз в опенсорсе что-ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183 Ответы: #207

187. Сообщение от Инопланетянин (?), 23-Окт-26, 19:02	+2 +/–
>> Ну там самбу надо, ему в лом ради 1 проблемы у одного >> пользователя (имеет право, это опенсорс и он никому не должен). Создай >> докер образ, чтобы поднять и сразу посмотреть, или денег ему предложи, >> он бы быстро передумал. > Проблема, очевидно, не в самбе, а в коде синхронизации. Кому это очевидно? Тебе? Предоставь доказательства. Минимальный воспроизводимый пример без самбы. Зачем ты тогда про самбу вообще писал в issue?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183 Ответы: #208

188. Сообщение от Ivan_83 (ok), 23-Окт-26, 19:07	+/–
Сколько ресурсов потребуется на такое нейронке? Учтите что речь была не про меня конкретно, а про всех кто хранит так же. И теперь учитывая это прикиньте насколько в минус вы уйдёте с нейронкой при анализе тонн мусора от юзеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

190. Сообщение от Ivan_83 (ok), 23-Окт-26, 19:13	+/–
Я описал как действует тот кто пишит и использует стилерры в не таргетированных атаках. Дальше я расписал методы атаки для извлечения паролей из централизованных парольных манагеров. Всё чётко и это можно сгружать в нейронку и ждать результата. В отличии от этого оппоненты тут каждый раз описывали весьма общие методы: уровня найду все passwords.txt и скормлю их нейронке, пусть сама разбирается. И вы почему то игнорируете векторы когда вам тупо в ярлыке или путях посовывают или не тот бинарник или правят ярлык для подгрузки специальной либы к вашему легитимному бинарнику.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179

191. Сообщение от Ivan_83 (ok), 23-Окт-26, 19:18	+/–
Я же сказал у меня текстовый файл. Вы ни разу чётко не описали как вы его в моей помойке искать собрались. Даже очевидных способв не назвали, которыми ещё 30 лет назад активно пользовались. Но только я спрашиваю не про ручной поиск, а про алгоритм который ляжет в код, который запустится на моей или сходной помойке и выдаст в удобочитаемом виде логин+пароль+куда. И я то лично понимаю что задача решается или человеком или ЫЫ на этапе финальном, когда надо распарсить найденный файл. А вот найти его - тоже квест, но он хотя бы формализуется, большей частью, если не прибегать к трюкам и не сужать область поиска. А если прибегать то он оказывается сразу в топ 100.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178

192. Сообщение от Ivan_83 (ok), 23-Окт-26, 19:20	+/–
Нет, просто то что нашлось с ходу. Вы бы хоть ссылки читали прежде чем отвечать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182

193. Сообщение от Аноним (10), 23-Окт-26, 19:34	+/–
Он их генерирует. Не надо ставить отдельное приложение на смартфон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

194. Сообщение от Аноним (10), 23-Окт-26, 19:34	+/–
Не надо распространять не проверенные слухи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #218

195. Сообщение от Аноним (10), 23-Окт-26, 19:40	–2 +/–
Ты не оригинален. Больше того скажу, если ты обыватель не имеющий отношение к ИТ, тебе простительно. Я видел системных администраторов, которые используют пароли которые возможно запомнить. К сожалению таких системных администраторов большинство. Если системный администратор использует пароль который можно запомнить, то это профнепригодность. Пароль должен быть хотя бы длинною в 32 знака и иметь спецсимволы. Запомнить такой очень сложно. В связке с необходимостью менять пароль регулярно, удержать массу паролей от различных сервисов становится невозможным.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #221

196. Сообщение от Аноним (10), 23-Окт-26, 19:43	+1 +/–
Я использую для личных целей в облаке, воспроизведение бага не подтверждаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #219

197. Сообщение от Аноним (10), 23-Окт-26, 19:44	+/–
Никто тебе не мешает разделить базы, одна работа, личное и т.д.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

198. Сообщение от Аноним (10), 23-Окт-26, 19:47	–1 +/–
Ну от термина шизофреник современная медицина отказалась, а суть никуда не делась. Приходится подстраиваться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

199. Сообщение от Аноним III (?), 23-Окт-26, 19:49	+/–
интересная тема, дело может быть и в samba на линухе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #216

200. Сообщение от Аноним (10), 23-Окт-26, 19:56	+/–
Сейчас про удаление файлов мы слышим только от тебя. Я использую сабж с 21 года и ничего подобного не видел. УМВР
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #206, #215

201. Сообщение от derfenix (ok), 23-Окт-26, 20:05	+1 +/–
5 лет по такой схеме пользуюсь, ничего не потерялось. Сколько ещё ждать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #209

202. Сообщение от пох.. (?), 23-Окт-26, 20:26	+2 +/–
дорогой опоздавший родитсья васья. Я понимаю что в эпоху веб-поделок с нескушным рест апи это уже не модно - но внезапно, каких-то четверть века назад почти любое не совсем васянское (и много даже совсем васянских) приложений УМЕЛО работать с базами данных в виде файликов, открываемых параллельно разными экземплярами. Да, вот начиная от пресловутой 1С, она не родилась с пришитым mssql. (на самом деле dbase у которой они сперли формат, тоже умела. Вот в том самом 88м.) Ничего суперсложного в умении пользоваться локами (и заменять их файлами-флагами если нормальных локов вообще не завезли) нет. И более того - любой элемент microsoft office не разучился этому - до сих пор. (причем в обоих вариантах - и просто сказать "этот документ открыт уасьей, падажи", и полностью совместное редактирование с отображением изменний на ходу) И только васян с прожектом на две тыщи строк и тех половина бойлерплейт культи чтобы открыть единственный файлик обновляемый атомарно - не возьмет в толк как это так бывает. Безусловно он очень силен в криптографии, всем срочна хранить все пароли от всего в его поделке!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #227

203. Сообщение от Аноним (204), 23-Окт-26, 20:37	+/–
Раньше смеялись над файликом паролей, но стоило к нему прикрутить морду и теперь всё в порядке! Даже есть автослив в облако к дяде, чтобы синкать на твои и другие устройства.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #230

204. Сообщение от Аноним (204), 23-Окт-26, 20:38	+/–
Может быть просто вместо 5 символов взять 5 слов?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

205. Сообщение от anondjjdjdjd (?), 23-Окт-26, 22:29	+2 +/–
Дело не в том, что он отличается. Дело в том, что это единственное приложение, ради которого нужно устанавливать Qt5
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #223

206. Сообщение от sena (ok), 24-Окт-26, 03:56	+/–
> Сейчас про удаление файлов мы слышим только от тебя. Я использую сабж > с 21 года и ничего подобного не видел. УМВР Хозяин-барин. Потеря данных воспроизводится, пошаговая инструкция опубликована. Я свою работу выполнил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200 Ответы: #228

207. Сообщение от sena (ok), 24-Окт-26, 04:12	+/–
>> И я не понял, за что ему предлагать деньги, за то чтобы он баг не закрывал? > Или по твоему все должны все бросить, чтобы фиксить твой баг? > В первый раз в опенсорсе что-ли? Ну баг закрыть-то он не поленился, время на это нашлось. Пока он висел открытый, я с пониманием относился, действительно, человек живёт своей жизнью, со своими приоритетами, понять можно. Эта программа не калькулятор и даже не графический редактор, люди действительно хранят в ней ценные коды доступа. Но опенсорс есть опенсорс, база issues открыта, кому надо тот пофиксит. С этим у меня проблем нет. Однако как минимум наличие проблемы должно быть известно всем. Поэтому когда он попросту закрыл баг, ничего не сказав, меня это неприятно удивило. Так не должно быть и такие вещи следует предавать огласке. Замалчивание проблем и заметание их под ковёр это очень плохой знак. Особенно в области безопасности. PS только что ради интереса проверил без самбы, на локальном диске - всё воспроизводится
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #212

208. Сообщение от sena (ok), 24-Окт-26, 04:21	+/–
> Кому это очевидно? Тебе? Предоставь доказательства. Минимальный воспроизводимый пример > без самбы. Зачем ты тогда про самбу вообще писал в issue? Разработчик не просил меня сделать воспроизводимый пример без самбы, он просто закрыл баг. Да меня особо другие случаи и не интересуют, но исходя из логики работы программы, я думаю что самба тут не при чём. Если тебе интересно - тестируй, будет у меня время, я тоже проверю. PS только что ради интереса проверил без самбы, на локальном диске - всё воспроизводится
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #187 Ответы: #214

209. Сообщение от sena (ok), 24-Окт-26, 04:42	+/–
> 5 лет по такой схеме пользуюсь, ничего не потерялось. Сколько ещё ждать? Не знаю сколько ждать, но только что проверил на локальном диске, баг воспроизводится и без самбы. Тебе просто везло или ты не заметил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201 Ответы: #222

210. Сообщение от sena (ok), 24-Окт-26, 04:47	+/–
> ...мешает присутствие хомяков с хотелками и отсутствие контрибуторов которые это запилят. У меня только одна хотелка, чтобы он не закрывал баг, даже если он у него под виндой не воспроизводится. Я только что его ещё раз воспроизвёл локально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

211. Сообщение от sena (ok), 24-Окт-26, 04:47	+/–
> Тест не помешал бы.... сходите на сайт sqlite3, там где то есть > раздел про блокировки и wal и посмотрите сколько там написано всякого, > явно не от хорошей жизни и не от того что всё > сделали в 2 строчки кода. Проверил только что. Воспроизводится и без самбы на локальном диске. минимальные шаги для воспроизведения, здесь только группы, теряются и группы и пароли в них, если полностью идти по инструкции, но для этого лучше 2 человека https://www.youtube.com/watch?v=zpXhjhs1eH0 и добавил в закрытый баг https://github.com/keepassxreboot/keepassxc/issues/7896#issu...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

212. Сообщение от Инопланетянин (?), 24-Окт-26, 04:56	+/–
>[оверквотинг удален] > висел открытый, я с пониманием относился, действительно, человек живёт своей жизнью, > со своими приоритетами, понять можно. > Эта программа не калькулятор и даже не графический редактор, люди действительно хранят > в ней ценные коды доступа. Но опенсорс есть опенсорс, база issues > открыта, кому надо тот пофиксит. С этим у меня проблем нет. > Однако как минимум наличие проблемы должно быть известно всем. Поэтому когда он > попросту закрыл баг, ничего не сказав, меня это неприятно удивило. Так > не должно быть и такие вещи следует предавать огласке. Замалчивание проблем > и заметание их под ковёр это очень плохой знак. Особенно в > области безопасности. Возможно это процесс закрытия страых багов, в которых нет активности или которым не присвоили статус? Правда обычно такое бот делает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #207 Ответы: #213

213. Сообщение от sena (ok), 24-Окт-26, 05:32	+/–
> Возможно это процесс закрытия страых багов, в которых нет активности или которым > не присвоили статус? Правда обычно такое бот делает. Нет, невозможно, я же прислал ссылку. Я открыл дискуссию на гитхабе и спросил его, почему он закрывает баг без объяснений. Привёл ему пошаговую инструкцию для воспроизведения. После этого он не открыл баг! Вот, видео залил на ютуб, там упрощённые шаги, только с группами, но пароли теряются тоже! https://www.youtube.com/watch?v=zpXhjhs1eH0
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212

214. Сообщение от sena (ok), 24-Окт-26, 05:38	+/–
минимальные шаги для воспроизведения без самбы, здесь только группы, теряются и группы и пароли в них, если полностью идти по инструкции, но для этого лучше 2 человека https://www.youtube.com/watch?v=zpXhjhs1eH0 и добавил в закрытый баг https://github.com/keepassxreboot/keepassxc/issues/7896#issu...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #208 Ответы: #226

215. Сообщение от sena (ok), 24-Окт-26, 05:48	+/–
> Сейчас про удаление файлов мы слышим только от тебя. Я использую сабж > с 21 года и ничего подобного не видел. УМВР https://www.opennet.ru/openforum/vsluhforumID3/142143.html#214
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200

216. Сообщение от sena (ok), 24-Окт-26, 05:53	+/–
> интересная тема, дело может быть и в samba на линухе Не может, я проверил: https://www.opennet.ru/openforum/vsluhforumID3/142143.html#214
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #199

217. Сообщение от sena (ok), 24-Окт-26, 05:56	+/–
> А не может ли быть проблема в самой самбе (настройках)? > Я помню, была похожая проблема, когда apache2 хостил сайт, файлы которого лежали > на самба шаре. И там, пока не отключили кеширование cifs, сайт > глючил. нет, я проверил: https://www.opennet.ru/openforum/vsluhforumID3/142143.html#214
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

218. Сообщение от sena (ok), 24-Окт-26, 06:08	+/–
> Не надо распространять не проверенные слухи. https://www.opennet.ru/openforum/vsluhforumID3/142143.html#214
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194

219. Сообщение от sena (ok), 24-Окт-26, 06:09	+/–
Вот подтверждение, без самбы https://www.opennet.ru/openforum/vsluhforumID3/142143.html#214
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #196

220. Сообщение от _ (??), 24-Окт-26, 06:52	+/–
Так то оно - да, но нонеших линуксоЕдов от такого - "... разрывает на части!"(С) :(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

221. Сообщение от Аноним (221), 24-Окт-26, 08:26	+/–
Ты бы очень удивился, если бы тебе логи со стиллкров поставляли. Каждый второй пароль - сложный, генерированный символов 20. Ну и чем им это помогло?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #195 Ответы: #229

222. Сообщение от derfenix (ok), 24-Окт-26, 09:15	+2 +/–
Может я просто умный и не редактирую одновременно из разных мест базу, которая не обещала никогда конкуретности?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #209 Ответы: #224

223. Сообщение от No Name (?), 24-Окт-26, 10:48	+/–
Если нужно приложение, то установка его зависимостей это не проблема, тем более в линуксе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #205

224. Сообщение от sena (ok), 24-Окт-26, 13:04	+1 +/–
> Может я просто умный и не редактирую одновременно из разных мест базу, > которая не обещала никогда конкуретности? Разве что если у тебя синхронизация происходит исключительно вручную, потому что если она происходит автоматически, то в любой момент во время редактирования может произойти синхронизация, которая может привести к потере данных. Типичный сценарий я приводил, сначала нет Интернета или синхронизация не запущена, хотя изменения на другом конце уже есть. Ты начинаешь редактирование, в этот момент появляется Интернет и прилетает обновление. Всё. Единственный способ этого избежать, это либо отключить автоматику, синхронизировать и следить за всем вручную, либо использовать оригинальный менеджер keepass2, с которым этот баг не вопроизводится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222 Ответы: #237

225. Сообщение от Аноним (225), 24-Окт-26, 16:34	+/–
Наложите ещё побольше гифок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

226. Сообщение от Аноним (10), 24-Окт-26, 17:44	+/–
Единственный рабочий вариант это самому с помощью нейронки исправить баг и отправить разработчику или форкнуть сабж с исправленным багом и написать новость на опеннет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #214 Ответы: #232

227. Сообщение от Аноним (10), 24-Окт-26, 17:50	–1 +/–
Как отсутствие совместного доступа к базам связанно с криптографией? Типичный демагогически прием анонимных экспертов - подмена понятий. Если сабж не умеет в совместный доступ к базам паролей, значит автор не умеет в криптографию и поэтому нельзя в нём хранить пароли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202 Ответы: #231

228. Сообщение от Аноним (10), 24-Окт-26, 17:53	+/–
Я несколько лет пользуюсь сабжем у меня проблем нет. Возьми сабж, форкни и исправь баг, напиши новость здесь. Сейчас нейронки уже бесплатные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #206 Ответы: #233

229. Сообщение от Аноним (10), 24-Окт-26, 17:59	–1 +/–
Типичный прием анонимного эксперта, подмена понятий. Из твоей логики нужно ставить элементарные пароли qwerty123, ведь их все равно крадут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #221

230. Сообщение от Аноним (10), 24-Окт-26, 18:05	+/–
Смеяться на хранением паролей в открытом в пароли.txt или в пароли xls это нормально. Сабж отличается во-первых мастер-паролем от базы данных которого нет у текстового файла, во-вторых для сабжа можно сделать аппаратный ключ, без которого не открыть базу, даже зная мастер-пароль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203

231. Сообщение от пох.. (?), 24-Окт-26, 18:31	+/–
Как отсутствие элементарной квалификации связано с криптографией? Действительно, да никак.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #227

232. Сообщение от sena (ok), 24-Окт-26, 19:42	+/–
> Единственный рабочий вариант это самому с помощью нейронки исправить баг и отправить > разработчику или форкнуть сабж с исправленным багом и написать новость на > опеннет. И что, автор тогда перестанет закрывать открытые issues?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226 Ответы: #235

233. Сообщение от sena (ok), 24-Окт-26, 19:48	+/–
> Я несколько лет пользуюсь сабжем у меня проблем нет. Возьми сабж, форкни > и исправь баг, напиши новость здесь. Сейчас нейронки уже бесплатные. Если не синхронизируешь свои данные в облако, локально без совместного доступа, конкретно этот баг тебя не затронет. Вопрос только, сколько ещё таких багов автор просто закрыл. Но может быть тебя это и не коснётся. Я предпочитаю для критических данных такой софт не использовать. Уж лучше я помучаюсь с дурацким интерфейсом keepass2, зато данные будут в безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #228

234. Сообщение от анони (?), 24-Окт-26, 22:02	+/–
И что в них святого? Твоя дурковатая ностальгия по игрулям нулевых?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

235. Сообщение от Ivan_83 (ok), 24-Окт-26, 22:35	+/–
Он даже не обязан принимать от вас PR с исправлением, зато вы можете локально накладывать патч и собирать это в пакет. Я уже давно так делаю, потому что бывают разногласия с меинтейнерами, с самим апстримом где пилят или просто это надо только мне или мне лень тащится с такой мелочью. На порты у меня 60+ приватных патчей, благодаря git поддерживать это в актуальном состоянии не доставляет трудозатрат.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #236

236. Сообщение от sena (ok), 24-Окт-26, 22:45	+/–
> Он даже не обязан принимать от вас PR с исправлением, зато вы > можете локально накладывать патч и собирать это в пакет. Пусть не принимает, но он не должен закрывать баги, которые он не может или не хочет исправлять. Это деструктивные и вредные действия, особенно в отношении такого рода популярного ПО. Более того, такие действия надо делать публично известными, чтобы и пользователи и сопровождающие дистрибутивов знали, что разработчик данного ПО закрывает баги, грозящие потерей данных без их исправления. > На порты у меня 60+ приватных патчей, благодаря git поддерживать это в > актуальном состоянии не доставляет трудозатрат. Я не знаю, какие исправления у тебя отказались принимать и по какой причине, но важно чтобы сообщение о проблеме не скрывали. Допустим ты нашёл уязвимость или баг приводящий к потере данных, оформил сообщение о баге и прислал исправление. Если испраление по какой-то причине не приняли, ладно (хотя должны аргументировать), но если они скроют наличие самой проблемы и закроют баг, то нельзя молчать. Такие серьёзные случаи должны предаваться публичной огласке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #235

237. Сообщение от Аноним (10), 25-Окт-26, 06:32	+/–
Я использовал коммерческие облака, ни разу не возникало проблем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224 Ответы: #238

238. Сообщение от sena (ok), 25-Окт-26, 14:42	+/–
> Я использовал коммерческие облака, ни разу не возникало проблем. Повезло. Проблема возникает не всегда, важен тайминг. Посмотри отчёт об ошибке, там видео и сценарий. Воспроизводится почти в 100% случаев, если по времени совпадает, можешь сам проверить. Чаще всего теряются данные, иногда keepassxc ещё сегфолтится. Однако основную проблему вижу не в этом, а в том, что автор просто закрыл баг через 2 года.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #237 Ответы: #240

239. Сообщение от пох.. (?), 25-Окт-26, 18:16	+/–
> Любую дверь можно сломать. Но у тебя же входная дверь в квартиру > закрыта? Вель закрыта же? Или у тебя кв. на 4 Тб, пока лично у меня за этой дверью безмятежно кое-кто дрых - я особо и не парился ее запирать. (а на дверь в общий холл повесили совместную с соседями бумашку для курьеров - "осторожно, за этой дверью МОЖЕТ оказаться очень большая собака!") Поверь, это действовало в сто раз надежнее чем твой замочек.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

240. Сообщение от Аноним (184), 25-Окт-26, 19:12	+/–
> Однако основную проблему вижу не в этом, а в том, что автор просто закрыл баг через 2 года. А патч исправляющий проблему был к багу приложен? Или ты в спортлото нажаловался, ротик открыл и ждёшь пока туда кто-то заботливо червячка положит? Не знаю с какого перепугу кто-то решил, что опенсорс существует для пользователей. Опенсорс пишется для решения проблем тех, кто его пишет. Обычно проекты относятся к внешним пользователям доброжелательно, прислушиваются к их пожеланиям, и как-то работают с ЦА, но тем не менее, все эти проекты существуют для того, чтобы авторам было удобно. Если ты не автор, не член коллектива, разделяющий какое-то общее понимание сути и назначения проекта, то ни ты, ни твои баг-репорты, ни даже твои патчи там никому не нужны. Форкни и делай как считаешь нужным, если ты не согласен. Или ной на опеннете, если лапки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238 Ответы: #241

241. Сообщение от sena (ok), 25-Окт-26, 21:26	+/–
> А патч исправляющий проблему был к багу приложен? Или ты в спортлото > нажаловался, ротик открыл и ждёшь пока туда кто-то заботливо червячка положит? Правильное детектирование, описание бага, нахождение способа его воспроизвести, оформление, это тоже работа, порою даже более трудоёмкая, чем сам фикс. Не стоит недооценивать это. Работа по написанию качественных багрепортов это ценный вклад в развитие свободного ПО и заслуживают всяческого уважения и поддержки, наряду с созданием ПО. В данном случае, желания работать с данным разработчиком, после того что он сделал, нет. Я  сам пользуюсь keepass2. Считаю своим долгом сообщить о баге и поведении разработчика. Если для тебя это нормально, можешь продолжать пользоваться keepassxc, но по-моему это плохой признак.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #240

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема