تم إصدار VeraCrypt 1.26.30، وهو نسخة معدلة من نظام تشفير أقسام القرص TrueCrypt المتوقف. يتميز VeraCrypt باستبدال خوارزمية RIPEMD-160 الخاصة بـ TrueCrypt بخوارزميتي SHA-512 وSHA-256، وزيادة عدد دورات التجزئة، وتبسيط عملية البناء. Linux и macOSوذلك لمعالجة المشكلات التي تم تحديدها أثناء تدقيق شفرة المصدر لبرنامج TrueCrypt. يتم توزيع الشفرة التي طورها مشروع VeraCrypt بموجب ترخيص Apache 2.0، بينما تستمر مشتقاته من TrueCrypt في التوزيع بموجب ترخيص TrueCrypt 3.0. يتم إنشاء إصدارات جاهزة للاستخدام لـ Linux، FreeBSD ، Windows и macOS.
من بين التغييرات في الإصدار الجديد:
- تم إصلاح العديد من الثغرات الأمنية: ثغرة تجاوز سعة المخزن المؤقت (CVE-2026-77372) أثناء فك تسلسل الطلبات في خدمة ذات امتيازات. تم الحصول على امتيازات الجذر نتيجةً لمعالجة برنامج التثبيت للملفات المؤقتة في الدليل /tmp بشكل غير صحيح. تُركت بيانات مُفكّكة التشفير بعد فصل النظام. macOS عند استخدام FUSE-T (CVE-2026-108982). تصعيد الامتيازات في الإصدار الخاص بـ Windows.
- تمت إضافة دعم للأقسام القابلة للكتابة الموجودة في ملفات على وحدة تخزين مشتركة بدون الوصول إلى الجذر (على سبيل المثال GVfs أو NFS في وضع root_squash).
- تمت إعادة كتابة برنامج mount.veracrypt النصي لاستخدام غلاف POSIX.
- تحسين عملية تنظيف بيانات الرموز المميزة.
- В Linux تحسين معالجة الوسائط في وضع القراءة فقط.
- تمت إضافة حماية ضد تسريب واصفات الملفات المتعلقة بالخدمات المميزة والمصادقة إلى العمليات الفرعية.
- يتم الآن اكتشاف قدرات وحدة المعالجة المركزية قبل تشغيل الخدمات الأساسية لتمكين تسريع الأجهزة عند العمل مع الأقسام المثبتة.
- تمت إضافة دعم لوظيفة التجزئة BLAKE2b-512 إلى مربعات الحوار الخاصة بإنشاء ملف مفتاح، والتحقق من أداء التجزئة، وتكوين مجموعة أرقام عشوائية.
- أصبح لدى نظام OpenBSD الآن القدرة على إنشاء أقسام FFS في واجهة سطر الأوامر الخاصة به وفي أداة التكوين الرسومية.
المصدر: opennet.ru
