» KeePass Password Safe

Цитата:

обходятся при помощи третьих заинтерисованых лиц.

Чтобы обойти антивирусную защиту + хорошо настроенный фаервол, эти третьи лица должны быть ну очень сильно заинтересованны в ваших данных, что не так уж вероятно Главное, чтобы никто чужой не имел физического доступа к компу (или его владельцу ), остальное не так страшно.

Цитата:

почитав хакерские форумы понимаешь что логеры которые общеизвестны используют пару тройку типовых уязвимостей, а есть ещё несколько других, которые совершено иные в принципе...

Что-то мне подсказывает, что сотрудники антивирусных компаний тоже иногда почитывают эти форумы

Цитата:

многое программное обеспечение создавали чтобы шпионить за пользователями

Скорее, чтобы нажиться на пользователе, а какими способами - это уже вторичное.

Цитата:

Игра типа Angry Birds - чтобы шпионить веб камерой))

Учитывая средний контингент пользователей этой игры, данное видео с веб-камер будет бесценно для всех силовых структур.

А вообще, это все К сабжу не имеет прямого отношения.

А все делается несколько проще - ставится виртуальная машина, на нее ставится линух, и через него делается критически важные операции, как то, управление своим банковским счетом, какие-то денежные операции и прочее, программки идут лесом.

Лучшая защита на мой взгляд:
1 не использовать популярные браузеры на хроме
2 не использовать каспера веба нода
3 не сидеть на оси с обновами от мягкотелых, с ними дыр не меньше
4 чаще отсылать подозрительные файлы вирустотал
5 использовать РЕ среду для серфа сайтов с кряками порно и тд

1 Юзать 360, Maxthon, Baidu Browser (рекомендуется), Tencent TT
2 Baidu Antivirus или 360
3 (СOS) China Operating System
4 В т.ч. в вирлаб BA и 360
5 Любая китайская сборка
Все вышеперечисленное также ломается на раз-два (Андроид тому подтверждение), был бы спрос на это.
Вы так сильно нахваливаете китайские хранилища, что я просто не удержался не составить рекомендуемый перечень ПО, повышающие Интернет-безопасность и защиту информации пользователя.

P.S. Кому как, а мне легче было бы пользоваться Opera Mini на дешевой трубке, чем юзать все это в раз.

Если вас так задевает перечисленное по, байда у вас хлеб отбирает? Пустая головешка так рассмешила, чуть пиво не пролил
заведу тестовый ак на ваш выбор лома на раз два -
Байда, мыло163, кукуточкаком

спросил у одного программиста который так сказать на передовой работает -
что до винды она дырявая, есть такие руткиты, которые вгружаются раньше операционки.
так что Covert со своим буфером очень актуален. Шпионы продолжают следить за буфером, а мы используем другой))
Насчёт виртуальной машины и линукса - сказал:
надо нормальный защищенный гипервизор (Xen, vmware) без реального ip, и тогда более-менее и вируталка должна быть запущена не с винды! )))))))))
+ если виртуалка на обычном хостинге - не очень надежно, если свой выделенный сервер и шифрование включено - норм.
короче "Microsoft" разработал весьма дырявое ПО))) - неужели "Micro" переводиться как дырка?!?!

sky245,
Ты на АЭС работаешь что ли, зачем так параноишь? Соблюдай правила "компьютерной гигиены" и всё будет хорошо.

Цитата:

Автор: firlast, Отправлено:10:46 08-09-2013

vcrank


Цитата:
Может быть... Только я даже не знаю, где это UUID найти.
Пока решил ограничиться встроенным механизмом синхронизации с FTP-сервером и плагином бэкапа на DropBox


В синхронизируемой базе должна быть запись от учетки гугл, куда будет производится синхронизация. Плагин находит ее по UUID. UUID нужен именно этой записи - внизу, на закладке Properties.

Ткните носом плиз.(скриншотом) Где этот UUID? в упор не вижу.
Спасибо.

Друзья, столкнулся с такой проблемкой.
KeePass 2.25 под Windows 8.1

При открытии ссылки (двойной клик или ctrl+U) пишет ошибку:
Класс не зарегистрирован
или
Не удается найти указанный файл



Пишите свои соображения почему может глючить - функция нужная. .NET Framework стоит.

Решено: оказалось, после установки бета-версии Firefox сбились настройки ассоциации программ по умолчанию:
https://support.mozilla.org/ru/kb/kak-sdelat-firefox-brauzerom-po-umolchaniyu

Как в Ubuntu активировать ввод по ctrl+v без использования xdotool?

tunik

Цитата:

Ткните носом плиз.(скриншотом) Где этот UUID? в упор не вижу.
Спасибо.

Это не Google UUID - это Keepass UUID.
В русском интерфейсе с недавних пор - "Идентификатор".

Цитата:

Аналоги (порты) KeePass для других платформ:

имхо, незаслуженно пропущена WM (Windows Mobile) версия(и):
KeePassPPC - http://4pda.ru/forum/index.php?showtopic=9875
KeePassSD - http://4pda.ru/forum/index.php?showtopic=39369

Пришел к выводу, что Keepass 2 "слегка по-дебильному написан".
Хоть он и оброс новыми фичами, но кое в чем он хуже первой версии.

Минусы:
Нужен .Net Framework, этим ограничивается его "портабельность" на Win XP.
Помигивает при загрузке. Нет задержки анимации меню.
Нельзя отобразить все пароли (выяснилось, что можно), а сортировка по полю "пароль" не работает.
Сохранение в .kdbx в приложении KeePass на Android все еще в режиме тестирования.
Эта ошибка просто мешает нормально работать. Если не вбито http:// Keepass 2 начинает выдавать ошибку:
Не удается найти указанный файл



Так что если первая версия прославилась своей безотказностью и удобством работы, то вторая - мелкими багами и недоработками.
Я откатываюсь на первый Keepass. И это вовсе не ретроградство, т.к. это не продолжение 1-й версии, а "Keepass.Net Edition".

Shpilman1941
1. Windows XP больше вообще не поддерживается. К сожалению, мало программ, которые работают по Wondows 95/98/Me - и это не минус программ.

2. Никогда не видел помигиваний.

3. Не понял, о чём речь. Отображение паролей и сортировка по первым буквам паролей?

4. Это вопрос к авторам порта на Андроид. Кстати, сам пользую - проблем пока не увидел, правда, сохраняю в Андроиде новые учётки крайне редко.

5. Ну так правильно - откуда программе понимать, к какому именно протоколу ресурса пароль? Может Вы к ftp пароль вбиваете.

Лично от себя - доволен версией, как слон, всё устраивает и всё работает.

gjf

Цитата:

1. Windows XP больше вообще не поддерживается.

Еще бы это объяснить миллионам тех, у кого он установлен. У меня Windows 8.1.

Цитата:

2. Никогда не видел помигиваний.

При загрузке программы.

Цитата:

Отображение паролей и сортировка по первым буквам паролей?

Нельзя убрать звездочки в общем окне. Так отключил и видишь где нужно сменить пароль.
А сейчас - принудительная защита от дурака. Хотя, возможно это связанно со злосчастным .Net.

Цитата:

Это вопрос к авторам порта на Андроид

Вопрос почему нет официального порта. А раз нет, то используем что есть и отталкиваемся от этого.

Цитата:

5. откуда программе понимать, к какому именно протоколу ресурса пароль?

Почему программа стала решать за меня что правильно, а что нет? 200 записей вбито без http:// из них 95% - http, 3% - https и 2% - FTP. Ну допустим открыл я случайно на FTP-сервер в браузере по протоколу http? Кому от этого стало хуже?

Shpilman1941

Цитата:

Еще бы это объяснить миллионам тех, у кого он установлен.

Ну что поделаешь, прогресс идёт вперёд, у кого-то осталась карманная игра "Ну погоди!", где волк яйца ловит - нельзя на неё поставить GTA V, как не крути!


Цитата:

При загрузке программы.

Не подтверждаю. Windows 7 x32 и x64.


Цитата:

Хотя, возможно это связанно со злосчастным .Net.

Это связано с элементарными соображениями безопасности. И это правильно как по мне.


Цитата:

Вопрос почему нет официального порта.

Ну нет официального порта много чего - Microsoft Office, например. Так и живём. И сваливать на продукт его кривые порты других авторов имхо неправильно.


Цитата:

Почему программа стала решать за меня что правильно, а что нет?

Потому что программа написана для людей, которые могут иметь на один сервер http, ftp и scp - и все с разными паролями. Потому что разный протокол - разный ресурс. В программе упор на универсальность.

Нет проблем, если Вы считаете это ошибками (я так не считаю, и думаю, что спорить бесполезно) - отпишите автору.

gjf

Цитата:

Это связано с элементарными соображениями безопасности. И это правильно как по мне.

Да ну? Безопасность в сотни раз выросла с неотключаемыми звездочками.

Цитата:

Ну нет официального порта много чего

Зачем упоминать инвалидов. У всех уважающих себя проектов есть версии для Android и iOS.
Office вон на Mac выходит.

Цитата:

Потому что разный протокол - разный ресурс. В программе упор на универсальность.

Нужна лишь одна галочка в настройках: открывать по-умолчанию как http. Нет, мы пойдем другим путем - будем сыпать окна предупреждений.
Похоже, у Keepass 2 родовая травма от этого .Net. Просто автор облегчил себе разработку за счет пользователей.

Shpilman1941 (19:19 04-04-2014)
Цитата:

Безопасность в сотни раз выросла с неотключаемыми звездочками.

Кто сказал, что они неотключаемые?
Вид / Настройка столбцов

Rodny
Да, глубоко закопали настройку. Спасибо, одним минусом меньше.

KeePass 1.27 available!
[more=Подробнее..]
Changes from 1.26 to 1.27:

New Features:

Password text boxes now use a monospace font.
The 'Find in this Group' function now also searches in subgroups of the selected group.
{OPERA} placeholder: updated detection code to also support the latest versions of Opera.
Enhanced Internet Explorer detection.
Added high resolution version of the KeePass application icon.

Improvements:

Improved realization of the {CLEARFIELD} command (now using Bksp instead of Del, in order to avoid Ctrl+Alt+Del issues on newer Windows systems).
When the option 'Enable auto-type features' is deactivated, the global auto-type hot key is not registered anymore.
Improved quoted app paths parsing.
Font handling improvements.
Various files (e.g. 'History.txt') are now encoded using UTF-8.
Improved build system.
Upgraded to Boost libraries version 1.55.0.
Various UI text improvements.
Various code optimizations.
Minor other improvements.

Bugfixes:

(None).
[/more]
Чеинжлог - не ахти какой, но это уже вселяет надежду, что разработка первой линейки не свернута.

KeePass 1.27 вышла то она вышла, только русский ещё от 1.26 да и некоторые другие тоже
но в принципе перевод нормальный

frost745
Там и по албански все предельно ясно

Час назад моя база открывалась без проблем, а 10 минут назад попробовал открыть и получил: http://img-fotki.yandex.ru/get/9822/28182824.3/0_a354c_93ea0545_L.png
Программа закрылась корректно. Никаких ошибок. Записи не менял. Просто взял, что нужно и закрыл. Бэкапы делаю постоянно. Но в данном случае последний был несколько дней назад, с тех пор вносил изменения.
Ещё одна странность, на Android'e база открывается. Использую: https://play.google.com/store/apps/details?id=com.android.keepass
KeePass 2.25 без плагинов, с Русской локализацией.
UPD: открыл на телефоне, внёс изменение, сохранил. Как ни странно вес ровно на 20КБ уменьшился, скинул на ПК, открыл, нажал сохранить, вес вернулся. База работает. Может кому это поможет
Текст ошибки, чтобы было проще найти через поиск:
Невозможно загрузить указанный файл!
Файл поврежден!

Вышла KeePassX 2.0 Alpha 6:

Скачать: OS X /// Windows /// Source


Цитата:

It fixes a security issue that allows you to use global auto-type even when the database is locked. Thanks to Dmitry Medvinsky for reporting this.

The most important changes are:

Add option to lock databases after user inactivity [#62]
Add compatibility with libgcrypt 1.6 [#129]
Display passwords in monospace font [#51]
Use an icon for the button that shows/masks passwords [#38]
Add an option to show passwords by default [#93]
Improve password generator design [#122]
On Linux link .kdbx files with KeePassX
Remember window size [#154]
Disallow global auto-typing when the database is locked

KeePass 2.26 изменений нет пока
http://sourceforge.net/projects/keepass/files/KeePass%202.x/2.26/

DollHack
Изменения в исходниках есть.

Список большой, поэтому смотрите под ковриком:

[more=KeePass 2.26]

2014-04-13: 2.26
- Added option to show a confirmation dialog when moving
entries/groups to the recycle bin
- Auto-Type: added workaround for applications with broken
time-dependent message processing
- Auto-Type: added workaround for PuTTY's default Ctrl+Alt
behavior (which differs from Windows' behavior)
- Auto-Type: added configuration option to specify the default
delay between two keypresses
- Added optional sequence comments column in the auto-type
entry selection dialog (in this column, only {C:...} comments
in the sequence are displayed; if a comment starts with '!',
only this comment is shown)
- If the option 'Automatically search key files' is activated,
all drives are now scanned in parallel and any key files are
added asynchronously (this avoids issues caused by slow
network drives)
- Added trigger action 'Show entries by tag'
- {OPERA} placeholder: updated detection code to also support
the latest versions of Opera
- {T-CONV:...} placeholder: added 'Uri' type (for converting
the string to its URI-escaped representation)
- Synchronization functions are now available for remote
databases, too
- Enhanced RoboForm importer to additionally support the new
file format
- Summary lists are now also available in delete confirmation
dialogs on Unix-like systems and Windows XP and earlier
- Added workaround for Mono Process StdIn BOM bug
- KPScript: added 'refx-All' option (matches all entries)
- KPScript: added optional parameters 'setx-Expires' and
'setx-ExpiryTime' for the 'EditEntry' command

- Improved database tab selection after closing an inactive
database
- New just-in-time MRU files list
- Improved selection of entries created by the password
generator
- The internal text editor now determines the newline sequence
that the data is using the most when opening it, and converts
all newline sequences to the initial sequence when saving the
data
- Improved realization of the {CLEARFIELD} command (now using
Bksp instead of Del, in order to avoid Ctrl+Alt+Del issues on
newer Windows systems)
- The note that deleting a group will also delete all subgroups
and entries within this group is now only displayed if the
group is not empty
- Improved GUI thread safety of the update check dialog
- Improved HTML generation
- Improved version formatting
- On Unix-like systems, window state automations are now
disabled during initial auto-type target window switches
- On Unix-like systems, the button to choose a password font is
disabled now (because this is unsupported due to Mono bug
5795)
- Various files (e.g. 'History.txt') are now encoded using
UTF-8
- Improved build system
- Various code optimizations
- Minor other improvements

- In the 'Configure Columns' dialog, the activation states of
plugin-provided columns are now preset correctly

[/more]

Новое в версии всегда публикуется в разделе новости.

savant_a
Новая версия была доступна на сорсфорже еще до анонса на офсайте.

чем отличается обычный сабж от Professional Edition ?

Добавлено:
использую dbBackup с триггером Автосохранение при изменении записей в Базе Данных, но он почему-то автоматом не бэкапит базу данных, в настройках плагина прописываю путь к папке Backup Directory, но при закрытии и последующем открытии KeePass там все чисто

пришлось отказаться от dbBackup в пользу бэкапа ручками, но все же в чем тут может быть проблема ?

smersh2012

Цитата:

чем отличается обычный сабж от Professional Edition ?

Ссылка