Desde Linux
KeePassXC 2.8.0 llega autocompletado en Wayland, migración a Qt6 y ARM64
https://blog.desdelinux.net/wp-content/uploads/2022/04/KeePassXC.png
Recientemente, se dio a conocer el lanzamiento de la nueva version de «KeePassXC 2.8.0», una version que marca el inicio de una nueva serie que introduce características largamente esperadas y parches de seguridad críticos. Tras un mes en fase beta, esta versión llega con optimizaciones tanto para usuarios de escritorio tradicionales como para entornos corporativos.
Para aquellos que desconocen de KeePassXC, deben saber que este es un gestor de contraseñas gratuito y de código abierto licenciado bajo la licencia publica de GNU. Esta aplicación comenzó como un fork de la comunidad de KeePassX (en sí misma un port de KeePass) debido a lo que se consideró que era muy lento el desarrollo de KeePassX, y la falta de respuesta de su mantenedor. Principales novedades de KeePassXC 2.8.0
El cambio más importante de esta versión es la transición completa de la interfaz gráfica de Qt5 a Qt6, lo que garantiza un mejor rendimiento y compatibilidad con sistemas operativos modernos. Para los usuarios de Linux, una de las novedades más esperadas es el soporte nativo para el autocompletado de contraseñas (Auto-Type) en Wayland, logrado a través de la integración con los portales XDG (XDG Desktop Portals).
Otra de las novedades que presenta la nueva version es la posibilidad personalizar libremente los atajos de teclado del gestor, también se ha implementado el modo de desbloqueo rápido mediante Polkit en distribuciones Linux (añadiendo un UUID a los metadatos públicos de la base de datos) y mediante la contraseña del dispositivo en macOS para situaciones donde Touch ID no esté disponible. Además, se añade la capacidad de sincronizar bases de datos de forma remota utilizando herramientas externas directamente integradas en el flujo de trabajo. Soporte ARM64, agente SSH y cambios
KeePassXC amplía su compatibilidad distribuyendo por primera vez compilaciones nativas para arquitecturas ARM64 en Windows y versiones experimentales AArch64 en formato AppImage para Linux (con mejoras significativas en la gestión de TLS y la integración con el escritorio).
De los demás cambios que presenta la nueva version, se destacan las siguientes mejoras:
* Agente SSH: Se añade soporte nativo para generar claves criptográficas RSA, ECDSA y Ed25519 directamente desde la aplicación.
* Archivos de estado (Linux): La aplicación ahora guarda sus archivos de estado en el directorio ~/.local/state/ (XDG_STATE_HOME) en lugar de contaminar el directorio de caché (~/.cache).
* Importación desde Proton Pass: El importador se ha actualizado para soportar la migración de contraseñas Wi-Fi, claves SSH y registros de tipos desconocidos.
* Gestión corporativa (Windows): Se habilita el soporte para que los administradores de TI fuercen configuraciones específicas mediante anulaciones de Políticas de Grupo (GPO).
* Estadísticas: La interfaz ahora muestra el conteo total de claves de acceso (passkeys) y códigos TOTP dentro de la base de datos. Correcciones de seguridad
Finalmente, cabe mencionar que esta aborda cinco vulnerabilidades de seguridad que afectaban a la serie 2.7.x y anteriores. Los desarrolladores señalaron que, si bien ningún código vulnerable fue introducido por IA, herramientas de inteligencia artificial fueron clave para descubrir estos fallos:
* CVE-2026-69150: Corrige un error de acceso a memoria liberada (use-after-free) que podía ser explotado al importar archivos de bases de datos KDB especialmente diseñados.
* Extensión del navegador (CVE pendiente): Previene la inyección de referencias de entradas al crear o actualizar registros a través de la ex[...]