Debian新的精简版KeePassXC包专注于核心功能，忽略了高级功能，以最大限度地减少攻击面并提高安全性。
在最近的一次行动中，KeePassXC密码管理器的Debian包维护人员决定提供该程序的精简版本。这个新包可在Debian的不稳定和测试存储库中获得，它专注于安全密码存储所需的核心功能，而忽略了可能影响安全和隐私的高级功能。
新的KeePassXC软件包仅保留了安全密码管理的基本功能，包括：
- 基本密码存储
- 本地系统支持
高级功能，例如：
- 联网能力
- IPC管理代码
- Web浏览器集成组件
- 自动密码功能
- Yubiky密钥支持
已从标准包装中删除。
这一变化背后的主要动机是最大限度地减少攻击面，并确保更安全的密码管理体验。通过删除不必要的功能，包维护者旨在减少潜在的漏洞并提高整体安全性。
对于需要全套KeePassXC功能的用户，
keepassxc已满，可用。此软件包包括从精简版中删除的所有高级功能。
这一改变的支持者认为，每个启用的插件都可能引入漏洞或后门。他们还强调，精简包只在不稳定和测试的存储库中可用，而不在稳定的版本中可用。
KeePassXC开发人员已经澄清，“插件”一词是不准确的，因为这些功能是默认禁用的内置功能。他们还解决了删除外部库的问题，表示Yubiky支持的代码不再与外部库绑定
libyuibkey，并且所有必要的组件都在主KeePassXC代码库中提供。
虽然这一变化旨在降低安全风险，但它是以熟悉的功能为代价的。Debian是否会恢复到以前的版本，或者找到一个既能满足安全性又能满足用户需求的中间立场，还有待观察。
经由Mastodon
