В KeePassXC 2.8.0 появился автоввод логинов и паролей в приложениях Linux с Wayland — раньше эта функция была ограничена сеансами X11. Стабильная версия вышла 21 октября 2026 года и принесла синхронизацию удалённых баз через внешние утилиты, переход на Qt 6 и исправления нескольких уязвимостей. Часть новых возможностей зависит от операционной системы и настроек рабочего окружения.
KeePassXC — бесплатный менеджер паролей с открытым исходным кодом. Он хранит учётные данные в зашифрованном файле базы формата KDBX, который можно держать на компьютере или синхронизировать между устройствами. Версия 2.8.0 стала первым стабильным выпуском новой ветки после сентябрьского бета-тестирования.
Автоввод паролей KeePassXC теперь работает в Wayland
До версии 2.8 пользователи Linux сталкивались с ограничением: функция Auto-Type, которая вводит сохранённый логин и пароль в другое окно, штатно работала в X11, но была недоступна в обычном сеансе Wayland. Это мешало, например, входить в настольные программы через сочетание клавиш без ручного копирования пароля.
В KeePassXC 2.8.0 автоввод использует XDG Desktop Portals — системный механизм, через который приложения получают разрешённый доступ к функциям рабочего окружения. Для его работы нужны реализации порталов Remote Desktop и Global Shortcuts. Поддержка зависит от среды рабочего стола: в документации упомянуты KDE Plasma и GNOME, а для некоторых других композиторов могут понадобиться дополнительные компоненты.
У функции сохранились ограничения самого Wayland. KeePassXC не получает заголовок активного окна, поэтому при глобальном вызове Auto-Type показывает записи из разблокированных баз, и нужную запись приходится выбирать. Если фокус перейдёт в другое окно во время ввода, последовательность символов продолжит отправляться туда. Эти особенности отличают новый механизм от работы Auto-Type в X11.
Удалённые базы KDBX можно синхронизировать через SSH и внешние команды
KeePassXC 2.8.0 умеет загружать и синхронизировать удалённые базы с помощью внешних программ, например scp, sftp или rsync. Такая схема подходит для ситуации, когда зашифрованный файл KDBX хранится на собственном сервере, а локальная копия используется на компьютере.
В настройках базы задаются команды загрузки и отправки файла. KeePassXC работает с временной копией, после чего выполняет настроенную синхронизацию. Для SSH-подключений документация описывает использование SSH-агента: интерактивный запрос пароля во время выполнения команды может помешать операции.
Здесь есть существенное ограничение. Удалённая синхронизация не является атомарной: если другая программа изменит файл на сервере между его загрузкой и обратной отправкой, эти изменения могут быть перезаписаны. Поэтому новая функция упрощает работу с собственной удалённой базой, но сама по себе не устраняет риск конфликтов при одновременном редактировании.
KeePassXC 2.8.0 закрывает ошибки обработки старых баз и связи с браузером
В стабильную версию вошли исправления безопасности, которые разработчики впервые представили в бете 23 сентября. Для одной из проблем указан идентификатор CVE-2026-69150: она связана с ошибкой use-after-free при импорте специально подготовленного файла устаревшего формата KDB. Исправлена и другая ошибка обработки старых KDB-файлов, способная вызвать переполнение целого числа и чтение за пределами выделенной памяти.
Отдельные изменения затронули расширение для браузера и обмен сообщениями между браузером и KeePassXC. Разработчики закрыли возможность подмены ссылок на записи при их создании или обновлении через расширение, а также ошибку записи за границы буфера при обработке сообщений. В Windows дополнительно изменили формирование имён разделяемой памяти при передаче SSH-ключей в Pageant.
По сообщению команды, проблемы затрагивают версии KeePassXC 2.7.x и более ранние. Им присвоены уровни серьёзности от низкого до умеренного; разработчики отдельно уточняют, что обнаруженные ошибки не связаны со взломом базовой криптографии менеджера паролей. Для большинства перечисленных проблем идентификаторы CVE на момент публикации релиза ещё ожидались.
Qt 6, быстрое разблокирование и версии для ARM64
Переход с Qt 5 на Qt 6 обновил технологическую основу интерфейса KeePassXC. Вместе с ним изменились возможности отдельных платформ.
В Linux появилась быстрая разблокировка через Polkit — системный механизм проверки полномочий. Разработчики предупреждают об одной особенности первого запуска: добавление UUID в открытые метаданные помечает базу как изменённую. На macOS быстрая разблокировка теперь возможна с паролем устройства, когда Touch ID недоступен.
Для Windows впервые подготовлены нативные сборки ARM64. Администраторы Windows также получили возможность централизованно закреплять отдельные настройки программы через групповые политики. Для Linux опубликован экспериментальный AppImage под AArch64, а в обычных AppImage улучшена работа TLS — это касается, в частности, загрузки иконок сайтов и проверки обновлений.
Среди менее заметных изменений — настраиваемые сочетания клавиш, генерация ключей RSA, ECDSA и Ed25519 через SSH Agent, а также отображение количества passkey и записей с одноразовыми кодами TOTP в статистике базы.
Чем стабильный выпуск отличается от сентябрьской беты
Бета KeePassXC 2.8.0 появилась 23 сентября 2026 года. Основные функции, включая Auto-Type в Wayland, Qt 6 и удалённую синхронизацию, были представлены уже тогда. К стабильной сборке команда добавила поддержку групповых политик Windows, экспериментальный Linux AppImage для ARM64 и исправления, связанные с Windows ARM64, очисткой буфера обмена в Wayland и TLS в AppImage.
В результате KeePassXC 2.8.0 меняет повседневные сценарии работы сразу на нескольких системах. На Linux доступность автоввода определяется возможностями системных порталов, а при удалённой синхронизации остаётся риск перезаписи параллельных изменений. Эти ограничения описаны в официальной документации и сохраняют значение независимо от номера следующего выпуска.
