AtaraxiS 1.9.1 veröffentlicht
AtaraxiS ist ein kleines Tool zum Verwalten von Passwörtern und zum Verschlüsseln von Dateien. Andreas Müdespacher und ich haben AtaraxiS ursprünglich als Diplomarbeit geschrieben und bis Dezember 2021 weiter optimiert.
Korrektur für Log4j Lücke
AtaraxiS nutzt wie sehr viele Java Anwendungen Log4j zum Schreiben der Log Meldungen. Die gestern bekanntgewordene Sicherheitslücke ist so gravierend, dass wir uns auch zu einem Update entschlossen haben.
Die bisher bekannte Lücke zur Ausführung von beliebigem Code über ein Netzwerk dürfte für AtaraxiS als Desktop-Anwendung wenig relevant sein. Da in Kürze aber zahlreiche Security-Scanner bei älteren Log4j Versionen Alarm schlagen dürften, wollen auch wir so schnell wie möglich unseren Benutzern eine Version ohne bekannte Sicherheitslücken anbieten.
Wer AtaraxiS noch verwendet sollte bitte schnellstmöglich auf Version 1.9.1 aktualisieren. Da wir keine weiteren Funktionen einbauen, empfehlen wir an dieser Stelle nochmals den Umstieg auf einen alternativen Passwort-Manager. Eine Exportfunktion steht bereit.
Download
Die aktualisierte Version von AtaraxiS gibt es hier:
Die Installation beschränkt sich aufs entpacken der *.zip / *.tar Datei. Dadurch kann man AtaraxiS auch problemlos auf einem USB-Stick entpacken und auf jedem Rechner mit einer JRE laufen lassen.