KeePassXC 2.8 ออกแล้ว ย้ายไป Qt 6 ใช้ Auto-Type บน Wayland ได้ และแก้ช่องโหว่ 5 รายการ
KeePassXC 2.8 รุ่นเสถียรออก 21 ต.ค. 2026 ย้ายไป Qt 6 รองรับ Auto-Type บน Wayland มีบิลด์ Windows ARM64 และปิดช่องโหว่ 5 รายการที่กระทบรุ่น 2.7.x ทุกรุ่น
โดย กองบรรณาธิการ THAI DATA อ่าน 4 นาที
สรุปประเด็นสำคัญ
- ทีม KeePassXC ประกาศ KeePassXC 2.8.0 รุ่นเสถียรแรกของสาย 2.8 เมื่อ 21 ตุลาคม 2026 หลังปล่อยรุ่น Beta เมื่อ 23 กันยายน 2026 ราวหนึ่งเดือน
- ฟีเจอร์หลักคือย้ายจาก Qt 5 เป็น Qt 6, Auto-Type บน Wayland ผ่าน XDG Desktop Portals, ตั้งคีย์ลัดเองได้, ซิงก์ฐานข้อมูลระยะไกลผ่านเครื่องมือภายนอก และปลดล็อกด่วนด้วย Polkit บน Linux
- เป็นรุ่นแรกที่มีบิลด์ ARM64 แบบเนทีฟสำหรับ Windows และ AppImage แบบ AArch64 สำหรับ Linux รุ่นทดลอง ส่วนผู้ดูแลระบบ Windows บังคับค่าตั้งของผู้ใช้ผ่าน Group Policy ได้
- รุ่นนี้ปิดช่องโหว่ 5 รายการ ที่กระทบ KeePassXC 2.7.x และเก่ากว่าทุกรุ่น มีหมายเลข CVE-2026-69150 เพียงรายการเดียว อีก 4 รายการยังรอ CVE จาก GitHub ทีมพัฒนาจัดระดับไว้ที่ต่ำถึงปานกลาง
ทีมผู้พัฒนา KeePassXC ประกาศ KeePassXC 2.8 รุ่นเสถียร (2.8.0) เมื่อวันที่ 21 ตุลาคม 2026 โปรแกรมจัดการรหัสผ่านโอเพนซอร์สตัวนี้ย้ายไปใช้ Qt 6 รองรับ Auto-Type บน Linux ที่ใช้ Wayland มีบิลด์ Windows ARM64 เป็นครั้งแรก และปิดช่องโหว่ 5 รายการที่กระทบรุ่น 2.7.x ทุกรุ่น
KeePassXC เก็บรหัสผ่านไว้ในไฟล์ฐานข้อมูลที่เข้ารหัสบนเครื่องผู้ใช้เอง ไม่ต้องฝากไว้กับบริการคลาวด์ของใคร และเผยแพร่ภายใต้สัญญาอนุญาต GPL รุ่น 2 หรือรุ่น 3 ตามไฟล์ COPYING ของโครงการ Janek Bevendorff จากทีมพัฒนาเขียนในบล็อกว่ารุ่นนี้มาหลังรุ่น Beta ราวหนึ่งเดือน ไฟล์บน GitHub เผยแพร่เวลา 21:57 น. UTC ของวันที่ 21 ตุลาคม หรือ 04:57 น. วันที่ 22 ตุลาคมตามเวลาไทย
ฟีเจอร์ใหม่ใน KeePassXC 2.8
- ย้ายจาก Qt 5 เป็น Qt 6 เป็นการเปลี่ยนชุดเครื่องมือสร้างหน้าจอทั้งโปรแกรม
- Auto-Type บน Wayland ใช้ XDG Desktop Portals พิมพ์ชื่อผู้ใช้และรหัสผ่านลงหน้าต่างอื่นแทนผู้ใช้ ซึ่งเดิมใช้ไม่ได้บนเดสก์ท็อป Linux ที่ใช้ Wayland
- ตั้งคีย์ลัดเองได้ และเปลี่ยนคีย์ลัดของคำสั่ง Clone Entry เป็น Ctrl+D
- ซิงก์และนำเข้าฐานข้อมูลระยะไกล ผ่านเครื่องมือภายนอกที่ผู้ใช้กำหนด
- ปลดล็อกด่วน บน macOS ใช้รหัสผ่านเครื่องได้เมื่อใช้ Touch ID ไม่ได้ ส่วน Linux ใช้ Polkit ได้ แต่จะเพิ่ม UUID ลงในข้อมูลสาธารณะของฐานข้อมูลและทำให้ไฟล์ถูกนับว่าแก้ไขแล้วตอนเปิดครั้งแรก
- SSH Agent สร้างกุญแจได้เอง ทั้งแบบ RSA, ECDSA และ Ed25519
KeePassXC 2.8 บน Windows ARM64 และ Linux AArch64
KeePassXC 2.8.0 เป็นรุ่นแรกที่ทีมพัฒนาส่งบิลด์ ARM64 แบบเนทีฟสำหรับ Windows และ AppImage แบบ AArch64 สำหรับ Linux ซึ่งยังอยู่ในสถานะทดลอง หน้า Release บน GitHub มีไฟล์ติดตั้ง Windows ทั้ง x64 และ ARM64 ในรูปแบบ .msi และ .zip, ไฟล์ .dmg ของ macOS ทั้ง x86_64 และ arm64 และ AppImage ของ Linux ทั้ง x86_64 และ aarch64 ทุกไฟล์มีไฟล์ DIGEST และลายเซ็น .sig ให้ตรวจสอบ
ผู้ดูแลระบบ Windows ได้ฟีเจอร์ใหม่ที่เพิ่มเข้ามาหลังรุ่น Beta คือการบังคับค่าตั้งบางอย่างของผู้ใช้ผ่าน Group Policy แบบทั้งเครื่อง ส่วนบน Linux โปรแกรมย้ายไปเก็บสถานะไว้ใน XDG_STATE_HOME แทน XDG_CACHE_HOME
การเปลี่ยนแปลงอื่นที่ผู้ใช้จะเห็น
บันทึกการเปลี่ยนแปลงของ KeePassXC 2.8.0 ยังมีจุดเล็ก ๆ ที่กระทบการใช้งานประจำวัน
- หน้าสถิติฐานข้อมูล นับจำนวนรายการที่มี passkey และรหัส TOTP ทั้งในหน้าจอโปรแกรมและคำสั่ง CLI
- ตัวนำเข้าจาก Proton Pass รองรับรายการประเภท Wi-Fi และกุญแจ SSH เพิ่มขึ้น
- แก้โปรแกรมค้าง บนเครื่องที่มี CPU หนึ่งหรือสองคอร์ และแก้ขนาดแบบอักษรของรหัสผ่านที่ไม่เปลี่ยนตามขนาดแบบอักษรของโปรแกรม
- ส่วนขยายเบราว์เซอร์ ขอรายชื่อรายการ (ชื่อ URL และ UUID) จากฐานข้อมูลได้ และเคารพฐานข้อมูลที่เลือกไว้เมื่อบันทึก passkey ใหม่
- ตัดการแปลงแอตทริบิวต์ KeePassHTTP รุ่นเก่า ออกจากโปรแกรม
- AppImage ของ Linux ปรับการเชื่อมต่อ TLS ทีมพัฒนาระบุว่าผู้ใช้ควรเจอข้อผิดพลาดน้อยลงตอนดาวน์โหลด favicon หรือตรวจหาอัปเดต
ช่องโหว่ที่ KeePassXC 2.8.0 ปิด
ทีมพัฒนาประกาศและแก้ช่องโหว่ 5 รายการไปตั้งแต่รุ่น Beta และรุ่นเสถียรนี้นำการแก้ไขมาให้ผู้ใช้ทุกคน
| ช่องโหว่ | หมายเลข |
|---|---|
| use-after-free เมื่อนำเข้าไฟล์ KDB ที่ถูกดัดแปลง | CVE-2026-69150 |
| แทรกการอ้างอิงรายการเมื่อสร้างหรือแก้รายการผ่านส่วนขยายเบราว์เซอร์ | รอ CVE |
| เขียนข้อมูลเกินขอบเขตตอนเข้ารหัสและถอดรหัสข้อความ native messaging | รอ CVE |
| ชื่อหน่วยความจำร่วมที่เดาได้เมื่อส่งกุญแจ SSH ให้ Pageant บน Windows | รอ CVE |
| integer overflow และอ่านข้อมูลเกินขอบเขตในตัวนำเข้า KDB รุ่นเก่า | รอ CVE |
ทีมพัฒนาระบุว่าเวลาผ่านไปกว่าหนึ่งเดือนหลังขอแล้ว GitHub ยังไม่ออกหมายเลข CVE ให้เกือบทุกรายการ ช่องโหว่ทั้งหมดกระทบ 2.7.x และเก่ากว่า จัดระดับต่ำถึงปานกลาง ไม่มีรายการใดกระทบการทำงานหลักหรือการเข้ารหัส ไม่มีรายการใดมาจากโค้ดที่ AI เขียน แต่ AI ช่วยค้นพบ สองรายการพบโดย NATO Cyber Security Centre
ทำไมเรื่องนี้สำคัญ
ตัวจัดการรหัสผ่านโอเพนซอร์สกำลังถูกจับตาเรื่องโมเดลการเผยแพร่ หลังBitwarden เปลี่ยนแอปในสโตร์เป็นบิลด์เชิงพาณิชย์ KeePassXC ยังเผยแพร่ภายใต้ GPL และให้ดาวน์โหลดได้ทั้งจากเว็บไซต์ของโครงการ GitHub, Microsoft Store และ Flathub ส่วนการย้ายไป Qt 6 กับ Auto-Type บน Wayland ช่วยให้โปรแกรมทำงานบนเดสก์ท็อป Linux รุ่นใหม่ที่เลิกรองรับการล็อกอินแบบ X11
ผู้ใช้ควรทำอะไร
- อัปเดตเป็น KeePassXC 2.8.0 จากหน้าดาวน์โหลดของโครงการ Microsoft Store, Ubuntu PPA หรือ Flathub เพราะช่องโหว่ทั้ง 5 รายการกระทบรุ่น 2.7.x ทุกรุ่น
- สำรองไฟล์ .kdbx ก่อน เพราะรุ่นนี้เปลี่ยนชุดเครื่องมือทั้งโปรแกรม และการเปิด Quick Unlock ผ่าน Polkit จะแก้ไขข้อมูลสาธารณะของฐานข้อมูล
- ผู้ใช้ส่วนขยายเบราว์เซอร์ ควรอัปเดตโปรแกรมก่อน เพราะสองช่องโหว่อยู่ในช่องทางสื่อสารระหว่างเบราว์เซอร์กับโปรแกรม
- ผู้ดูแลเครื่อง Windows ในองค์กร ทดสอบการบังคับค่าตั้งผ่าน Group Policy และตรวจไฟล์ติดตั้งด้วยไฟล์ DIGEST และลายเซ็นก่อนกระจายให้พนักงาน
- ตรวจคีย์ลัดที่ใช้ประจำ เพราะ Clone Entry ย้ายไปเป็น Ctrl+D
ติดตามข่าวแอปและโอเพนซอร์สเพิ่มเติมได้ที่หมวดซอฟต์แวร์
คำถามที่พบบ่อย
KeePassXC 2.8 มีอะไรใหม่?
KeePassXC 2.8 ย้ายหน้าตาโปรแกรมจาก Qt 5 เป็น Qt 6 ใช้ Auto-Type บน Linux ที่ใช้ Wayland ได้ ตั้งคีย์ลัดเองได้ ซิงก์ฐานข้อมูลระยะไกลผ่านเครื่องมือภายนอก ปลดล็อกด่วนด้วยรหัสผ่านเครื่องบน macOS และด้วย Polkit บน Linux และมีบิลด์ Windows ARM64 แบบเนทีฟเป็นครั้งแรก
KeePassXC 2.8 แก้ช่องโหว่อะไรบ้าง?
KeePassXC 2.8.0 นำการแก้ช่องโหว่ 5 รายการจากรุ่น Beta มาให้ผู้ใช้ทุกคน เช่น use-after-free ตอนนำเข้าไฟล์ KDB ที่ถูกดัดแปลง (CVE-2026-69150) การแทรกการอ้างอิงรายการผ่านส่วนขยายเบราว์เซอร์ และการเขียนข้อมูลเกินขอบเขตในการเข้ารหัสข้อความระหว่างเบราว์เซอร์กับโปรแกรม ทีมพัฒนาระบุว่าไม่มีรายการใดกระทบการเข้ารหัสหลัก
ควรอัปเดตจาก KeePassXC 2.7 เป็น 2.8 หรือไม่?
ทีม KeePassXC แนะนำให้อัปเดต เพราะช่องโหว่ทั้ง 5 รายการกระทบรุ่น 2.7.x และเก่ากว่าทุกรุ่น แม้จะจัดระดับไว้ที่ต่ำถึงปานกลาง ก่อนอัปเดตควรสำรองไฟล์ฐานข้อมูล .kdbx และผู้ใช้ Linux ควรรู้ว่าการเปิด Quick Unlock ผ่าน Polkit จะเพิ่ม UUID ลงในข้อมูลสาธารณะของฐานข้อมูล
ดาวน์โหลด KeePassXC 2.8 ได้จากที่ไหน?
ดาวน์โหลด KeePassXC 2.8.0 ได้จากหน้าดาวน์โหลดของ keepassxc.org, Microsoft Store, Ubuntu PPA ของโครงการ และ Flathub ส่วนหน้า Release บน GitHub มีไฟล์ติดตั้งสำหรับ Windows x64 และ ARM64, macOS ทั้ง Intel และ Apple silicon และ AppImage ของ Linux พร้อมไฟล์ลายเซ็นสำหรับตรวจสอบ
แหล่งอ้างอิง
- KeePassXC 2.8.0 (Stable) released — KeePassXC
- KeePassXC 2.8.0 (Beta 1) released — KeePassXC
- Release 2.8.0 — KeePassXC (GitHub)
- KeePassXC COPYING — KeePassXC (GitHub)
- KeePassXC Screenshots — KeePassXC
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- GitHub61Microsoft118Intel25Apple47NATO6
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ