Enfin ! L’équipe du gestionnaire de coffres-forts numériques vient d’officialiser la sortie de KeePassXC 2.8.0, la toute première version stable de sa nouvelle branche. Au cœur de cette mise à niveau majeure se trouve une avancée ergonomique réclamée de longue date : la compatibilité native de la frappe automatique (Auto-Type) avec le protocole d’affichage Wayland, comblant ainsi l’un des derniers fossés fonctionnels qui séparaient encore l’environnement moderne du serveur d’affichage historique X11.
💡 En résumé : les nouveautés clés
- Wayland & Polkit : la saisie automatique fonctionne désormais via les portails de bureau XDG sous Linux, accompagnée d’un déverrouillage rapide piloté par Polkit.
- Modernisation technique : migration complète du framework de Qt 5 vers Qt 6 et disponibilité d’images natives pour l’architecture ARM64 (Windows et Linux AppImage).
- Sécurité renforcée : correction de cinq vulnérabilités affectant les versions antérieures, dont des failles dans le traitement des anciens fichiers KDB et l’extension navigateur.
Un renouveau sous Linux
Sous les environnements Linux récents, l’isolation stricte de Wayland empêchait historiquement les applications tierces de simuler des frappes clavier globales sans compromettre la sécurité de la session. Pour contourner ce blocage architectural tout en préservant le modèle de sécurité du poste de travail, KeePassXC s’appuie désormais sur les XDG Desktop Portals pour injecter les identifiants directement dans les champs de saisie actifs.
💡 C’est quoi KeePassXC ?
Né comme un fork communautaire de KeePassX, KeePassXC est un gestionnaire de mots de passe libre et multiplateforme. Contrairement aux services cloud propriétaires, il stocke l’intégralité des identifiants dans une base chiffrée locale (format KDBX), garantissant à l’utilisateur un contrôle absolu et souverain sur ses données d’authentification sans dépendre du moindre serveur distant.
L’expérience système sous Linux bénéficie également de l’intégration de Polkit pour le déverrouillage rapide (Quick Unlock). L’application gagne par ailleurs en fluidité grâce à sa migration vers Qt 6, un chantier de fond qui modernise l’interface graphique tout en optimisant la gestion des polices et des thèmes sombres. Les adeptes des architectures légères apprécieront l’arrivée d’un paquet AppImage expérimental taillé pour AArch64, tandis que l’écosystème Windows gagne lui aussi des binaires natifs pour puces ARM64.
Cinq failles comblées et synchronisation distante
Au-delà des raffinements visuels, cette mouture 2.8 corrige cinq vulnérabilités touchant la branche 2.7.x. Parmi elles figure la faille CVE-2026-69150, un bogue d’utilisation de mémoire après libération (use-after-free) déclenché lors de l’importation de fichiers KDB corrompus. Deux faiblesses liées à l’extension pour navigateur web (injections de références et écritures hors limites) ainsi que deux anomalies repérées avec l’aide du Centre de cybersécurité de l’OTAN ont également été neutralisées. Les mainteneurs précisent qu’aucune de ces vulnérabilités n’affecte la cryptographie centrale de l’outil.
Côté fonctionnalités avancées, le logiciel inaugure la synchronisation et l’importation de bases de données distantes à l’aide d’outils externes, permet la personnalisation complète des raccourcis clavier, et intègre la génération de clés Ed25519 au sein de son agent SSH natif. Les fichiers d’installation sont d’ores et déjà téléchargeables sur la plateforme officielle du projet ainsi que sur Flathub et les dépôts PPA d’Ubuntu.
🌐 L’actualité de l’open source et des technologies éthiques dans votre flux
🐘 Fediverse / Mastodon : suivez notre profil officiel @ depuis votre application ou votre instance favorite.
🦋 Bluesky (AT Protocol) : retrouvez nos actualités condensées et abonnez-vous à @goodtech.info.
