Mövcud olmayan TrueCrypt disk bölmə şifrələmə sisteminin bir qolu olan VeraCrypt 1.26.30 buraxıldı. VeraCrypt, TrueCrypt-in RIPEMD-160 alqoritmini SHA-512 və SHA-256 ilə əvəz etməsi, heşləmə iterasiyalarının sayını artırması və qurma prosesini sadələşdirməsi ilə diqqət çəkir. Linux и macOS, TrueCrypt-in mənbə kodunun auditi zamanı müəyyən edilmiş problemləri həll edir. VeraCrypt layihəsi tərəfindən hazırlanmış kod Apache 2.0 lisenziyası altında paylanır, TrueCrypt-dən əldə edilən törəmələri isə TrueCrypt Lisenziyası 3.0 altında paylanmağa davam edir. İstifadəyə hazır versiyalar yaradılır Linux, FreeBSD, Windows и macOS.
Yeni versiyada dəyişikliklər arasında:
- Bir neçə zəiflik aradan qaldırıldı: İmtiyazlı xidmətdə sorğuların seriyadan çıxarılması zamanı bufer daşması (CVE-2026-77372). Quraşdırıcının /tmp qovluğundakı müvəqqəti faylları səhv idarə etməsi səbəbindən kök imtiyazları əldə edildi. Çıxarıldıqdan sonra deşifrə olunmuş məlumatlar geridə qaldı. macOS FUSE-T (CVE-2026-108982) istifadə edərkən. Versiyada imtiyazların artırılması Windows.
- Kök girişi olmadan paylaşılan yaddaşdakı fayllara yerləşdirilən yazıla bilən bölmələr üçün dəstək əlavə edildi (məsələn, root_squash rejimində GVfs və ya NFS).
- mount.veracrypt skripti POSIX qabığından istifadə etmək üçün yenidən yazılıb.
- Təkmilləşdirilmiş token məlumatlarının təmizlənməsi.
- В Linux Yalnız oxu rejimində medianın idarə olunması yaxşılaşdırılıb.
- İmtiyazlı xidmətlərlə əlaqəli fayl təsvirlərinin sızmasından və uşaq proseslərinin identifikasiyasından qorunma əlavə edildi.
- Quraşdırılmış arakəsmələrlə işləyərkən aparat sürətləndirməsini təmin etmək üçün əsas xidmətləri işə salmadan əvvəl CPU imkanları aşkar edilir.
- Açar faylı yaratmaq, heş performansını yoxlamaq və təsadüfi ədəd hovuzunu konfiqurasiya etmək üçün dialoqlara BLAKE2b-512 heş funksiyası dəstəyi əlavə edildi.
- OpenBSD artıq əmr sətri interfeysində və qrafik konfiquratorunda FFS bölmələri yaratmaq imkanına malikdir.
Mənbə: opennet.ru
