VeraCrypt 1.26.30, 'n afvurk van die verouderde TrueCrypt-skyf-enkripsiestelsel, is vrygestel. VeraCrypt is bekend daarvoor dat dit TrueCrypt se RIPEMD-160-algoritme met SHA-512 en SHA-256 vervang het, die aantal hash-iterasies verhoog het en die bouproses vereenvoudig het. Linux и macOS, wat probleme aanspreek wat tydens die oudit van TrueCrypt se bronkode geïdentifiseer is. Die kode wat deur die VeraCrypt-projek ontwikkel is, word versprei onder die Apache 2.0-lisensie, terwyl die afgeleides daarvan van TrueCrypt steeds versprei word onder die TrueCrypt-lisensie 3.0. Gebruiksgereed-boue word geskep vir Linux, FreeBSD, Windows и macOS.
Onder die veranderinge in die nuwe weergawe:
- Verskeie kwesbaarhede is reggestel: Bufferoorloop (CVE-2026-77372) tydens deserialisering van versoeke in 'n bevoorregte diens. Wortelregte is verkry as gevolg van die installeerder wat tydelike lêers in die /tmp-gids verkeerd hanteer het. Gedekripteerde data is agtergelaat na ontkoppeling. macOS wanneer FUSE-T (CVE-2026-108982) gebruik word. Voorreg-eskalasie in die weergawe vir Windows.
- Ondersteuning bygevoeg vir skryfbare partisies wat in lêers op gedeelde berging geplaas word sonder worteltoegang (bv. GVfs of NFS in root_squash-modus).
- Die mount.veracrypt-skrip is herskryf om die POSIX-dop te gebruik.
- Verbeterde skoonmaak van token-data.
- В Linux Verbeterde hantering van media in leesalleenmodus.
- Bygevoegde beskerming teen die lekkasie van lêerbeskrywers wat verband hou met bevoorregte dienste en verifikasie aan kinderprosesse.
- SVE-vermoëns word nou opgespoor voordat kerndienste uitgevoer word om hardewareversnelling moontlik te maak wanneer met gemonteerde partisies gewerk word.
- Ondersteuning vir die BLAKE2b-512-hashfunksie is by die dialoë gevoeg vir die generering van 'n sleutellêer, die kontrolering van hash-prestasie en die konfigurasie van 'n ewekansige getalpoel.
- OpenBSD het nou die vermoë om FFS-partisies in sy opdragreël-koppelvlak en grafiese konfigurator te skep.
Bron: opennet.ru
