KeePassXC: Sie verwenden eine alte Version von KeePassXC

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
dnoob
Beiträge: 160
Registriert: 12.01.2019 18:53:28

KeePassXC: Sie verwenden eine alte Version von KeePassXC

Beitrag von dnoob » 19.05.2019 14:51:55

Hallo,
mein KeePassXC-Browser Addon sagt mir, dass ich eine alte Version von KeePassXC verwende:
2125
Auf der Website: https://keepassxc.org/download/ ist diese Seite zur aktuellen Version verlinkt: https://packages.debian.org/sid/keepassxc

Mein Browser ist aktuell (Firefox 60.6.3esr) und auch KeePassXC ist die neuste Version:

Code: Alles auswählen

apt-get install keepassxc
Reading package lists... Done
Building dependency tree       
Reading state information... Done
keepassxc is already the newest version (2.3.4+dfsg.1-1~bpo9+1).
Wieso meckert das Browser Addon trotzdem rum?
OS: Debian 10 Buster

willy4711

Re: KeePassXC: Sie verwenden eine alte Version von KeePassXC

Beitrag von willy4711 » 20.05.2019 15:07:33

dnoob hat geschrieben: ↑ zum Beitrag ↑
19.05.2019 14:51:55
Mein Browser ist aktuell (Firefox 60.6.3esr) und auch KeePassXC ist die neuste Version:
Die neuste Version ist 2.4.1. Die wird wg. freeze aber im Moment nicht in die Repos eingepflegt.
siehe:https://bugs.debian.org/cgi-bin/bugrepo ... =926509#10
Musst wohl warten :roll:

dnoob
Beiträge: 160
Registriert: 12.01.2019 18:53:28

Re: KeePassXC: Sie verwenden eine alte Version von KeePassXC

Beitrag von dnoob » 20.05.2019 15:13:30

Ok, ist das nicht ein Sicherheitsrisiko? Angeblich soll man ja immer alle sicherheitsrelevanten Programme aktuell halten.
OS: Debian 10 Buster

willy4711

Re: KeePassXC: Sie verwenden eine alte Version von KeePassXC

Beitrag von willy4711 » 20.05.2019 15:23:27

Lies hier:
https://keepassxc.org/blog/2019-04-13-2.4.1-released/
Und entscheide selbst.
Kannst dir ja von Github
https://github.com/keepassxreboot/keepassxc
oder von der Webseite
https://keepassxc.org/download/#source
den Source Code runter laden und selbst kompilieren, falls du es für wichtig empfindest.

Ich würde warten.

Benutzeravatar
MSfree
Beiträge: 10686
Registriert: 25.09.2007 19:59:30

Re: KeePassXC: Sie verwenden eine alte Version von KeePassXC

Beitrag von MSfree » 20.05.2019 15:27:52

dnoob hat geschrieben: ↑ zum Beitrag ↑
20.05.2019 15:13:30
Angeblich soll man ja immer alle sicherheitsrelevanten Programme aktuell halten.
Die aktuellste Version ist nicht unbedingt die sicherste. Eine ältere, aber besser gepatchte Version, kann durchaus sicherer sein.

(Sicherheitsrelevante) Programme und Bibliotheken sollte man also auf dem aktuellsten Patchlevel halten, aber nicht auf der aktuellsten Version.

dnoob
Beiträge: 160
Registriert: 12.01.2019 18:53:28

Re: KeePassXC: Sie verwenden eine alte Version von KeePassXC

Beitrag von dnoob » 20.05.2019 15:30:25

willy4711 hat geschrieben: ↑ zum Beitrag ↑
20.05.2019 15:23:27
Und entscheide selbst.
Das sagt mir alles wenig.
Und da selbst kompilieren sowieso meine Kompetenz übersteigt werde ich wohl warten.

Danke für die Infos.
OS: Debian 10 Buster

willy4711

Re: KeePassXC: Sie verwenden eine alte Version von KeePassXC

Beitrag von willy4711 » 20.05.2019 15:38:22

Mit einem zusätzlichen Kee-File wird dir wohl keiner die Datenbank knacken.
Wichtig ist hingegen, dass die Datenbank sofort nach Übertragung des PW wieder geschlossen wird.
Bei mir sind das 5 s.
Aber das wirst du wahrscheinlich eh machen.

Antworten