Ο developer του KeePass 2 δεν κλείνει κενό ασφαλείας για να μην χάσει διαφημιστικά έσοδα

[eyw]

Αν το σκεφτείς όμως αντιμετωπίζει όλες τις δικτυακές επιθέσεις και λοιπά προγράμματα spyware-adware-virus-trojan κτλ κτλ!!!!

Σωστός. Ούτε master password ούτε αρχείο database με usernames και passwords.
Με τους keyloggers όμως τι γίνεται?

[Φανερός Πράκτωρ]

Σωστός. Ούτε master password ούτε αρχείο database με usernames και passwords.
Με τους keyloggers όμως τι γίνεται?

Τίποτα από τα παραπάνω.
Βάζεις σαν password το "password123".
Κανείς δεν θα πιστέψει ότι έχεις τόσο εύκολο password και δεν θα ασχοληθεί ακόμα και αν το υποκλέψει.

[Tiven]

Ενώ ρίχνουμε ψεύτικα δάκρυα για το πιο ψεύτικο CVE του μήνα, ας δούμε και κάτι αληθινό.

HTTP MITM to SYSTEM: Asus LiveUpdate lets you run anything you want as long as you've got HTTP intercepted

[Rick_641]

Το πρόβλημα ασφαλείας αυτό λύθηκε στην νέα έκδοση 2.34:

https://sourceforge.net/p/keepass/di...e430cc12/#fcd5
και

New features:

• The version information file (which the optional update check downloads to see if there exists a newer version) is now digitally signed (using RSA-4096 / SHA-512); furthermore, it is downloaded over HTTPS.
• Added option 'Lock workspace when minimizing main window to tray'.
• Added option 'Esc minimizes to tray instead of locking the workspace'.
• Added Ctrl+Q shortcut for closing KeePass (as alternative to Alt+F4).
• Added UIFlags bit for disabling the 'Check for Updates' menu item.
• The installers (regular and MSI) now create an empty 'Plugins' folder in the application directory, and the portable package now also contains such a folder.
• Plugins: added support for digitally signed version information files.

Improvements:

• Plugins are now loaded only directly from the application directory and from any subdirectory of the 'Plugins' folder in the application directory.
• Improved startup performance (by filtering plugin candidates).
• When closing a database, KeePass now searches and deletes any temporary files that may have been created and forgotten by MSHTML when printing failed.
• CHM help file: improved high DPI support.
• Various code optimizations.
• Minor other improvements.

[tsigarid]

Πρέπει να εγκαταστήσουμε plugin δηλαδή;

[Rick_641]

Καμία σχέση:
στην νέα έκδοση, κάθε φορά που γίνεται check for updates (και δηλ. το πρόγραμμα τσεκάρει για updates για το πρόγραμμα αυτό καθ'αυτό αλλά και για τυχόν plugins):

• για το πρόγραμμα αυτό καθ'αυτό, το εκάστοτε version information file θα γίνεται πλέον download μέσω HTTPS (αντι για HTTP) + πλέον θα είναι digitally signed,
• για τυχόν plugins (που έχει εγκαταστημένα ο χρήστης), προστίθεται υποστήριξη για version information files που να είναι digitally signed.

[Simpleton]

Ενώ ρίχνουμε ψεύτικα δάκρυα για το πιο ψεύτικο CVE του μήνα, ας δούμε και κάτι αληθινό.

HTTP MITM to SYSTEM: Asus LiveUpdate lets you run anything you want as long as you've got HTTP intercepted

Αριστούργημα