NixOS: KeePassXC + ungoogled-chromium bağlanmıyor?
Suçlu Firejail sandbox. Chromium, KeePassXC'nin IPC socket'lerine erişemiyor.
Çözüm — modules/desktop/apps.nix:
environment.etc."firejail/chromium-common.local".text = ''
noblacklist ''${RUNUSER}/app
whitelist ''${RUNUSER}/kpxc_server
whitelist ''${RUNUSER}/org.keepassxc.KeePassXC.BrowserServer
'';
just rebuild → bitti.
Nichts ist schlimmer als eine KeepassXC Datei, die, gehosted in der iCloud, gesichert durch Passwort und Keyfile, nicht mehr zu öffnen ist (HMAC). Und noch schlimmer ist, dass alle Backups aus der Time Machine das gleiche Verhalten zeigen. Und *ich schwöre*, das Passwort ist das richtige.
I use a YubiKey with Keepassxc for MFA and for my ssh keys. But for some reason the pkg version doesn’t support Yubikeys out of the box. Here are the steps I had to take to get it working:
geantvertvert (greenman)
Emrah
klabatter
Max
Kemotep 
🔰pkg install libfido2 u2f-devd
cd /usr/ports/security/keepassxc
make config
make install clean
pw group mod u2f -m <user>
Just select the option to add YubiKey support on build. I did defaults for everything else. Sign back in and it should work.
Die ersten Tests gelten dem primären Ziel: weitere Redundanz an sicherem Ort.
Dazu wurde zuerst mal der #YubiKey initialisiert mit HMAC-SHA1 und sichergestellt, dass ich damit auch an mein #KeePassXC ran komme. ✅
Dann wurde der #FIDO2 Hash in dem #LUKS - verschlüsselten #LVM via #systemd abgelegt und testweise damit gebootet. ✅
Die Initialisierung von #TOTP muss ich aufschieben, aber diese Einträge aus KeePassXC zu klonen, hatte ich die Tage erst noch getestet. Das wird klappen.
Bis hierhin sieht es gut aus. Als nächstes kommt #NFC, das ist für mich Neuland...
Sehr guter Anleitung von @hoerli von @kuketzblog empfohlener Passwort-Manager: KeePassXC
OURSE Monnaie Locale
Paula Gentle on Friendica
Mark
Carl von Lesquereux
பாRTHIபN