Апублікаваны выпуск праекта VeraCrypt 1.26.30, які развівае форк сістэмы шыфравання дыскавых частак TrueCrypt, якая спыніла сваё існаванне. VeraCrypt адметны заменай выкарыстоўванага ў TrueCrypt алгарытму RIPEMD-160 на SHA-512 і SHA-256, павелічэннем ліку ітэрацый хэшавання, спрашчэннем працэсу зборкі для Linux и macOS, ухіленнем праблем, выяўленых у працэсе аўдыту зыходных тэкстаў TrueCrypt. Распрацаваны праектам VeraCrypt код распаўсюджваецца пад ліцэнзіяй Apache 2.0, а запазычанні з TrueCrypt працягваюць пастаўляцца пад ліцэнзіяй TrueCrypt License 3.0. Гатовыя зборкі фармуюцца для Linux, FreeBSD, Windows и macOS.
Сярод змен у новай версіі:
- Ухілена некалькі ўразлівасцяў: Перапаўненне буфера (CVE-2026-77372) пры дэсерыялізацыі запытаў у прывілеяваным сэрвісе. Атрыманне мае рацыю root з-за некарэктнай працы ўсталёўніка з часавымі файламі ў дырэкторыі /tmp. Пакіненне расшыфраваных дадзеных пасля адмантавання ў macOS пры выкарыстанні FUSE-T (CVE-2026-108982). Павышэнне прывілеяў у версіі для Windows.
- Дададзена падтрымка даступных на запіс частак, якія размяшчаюцца ў файлах на сумесных сховішчах без root-доступу (напрыклад, GVfs або NFS у рэжыме root_squash).
- Cкрыпт mount.veracrypt перапісаны на POSIX shell.
- Палепшана ачыстка дадзеных токенаў.
- В Linux палепшана праца з носьбітамі ў рэжыме толькі для чытання.
- Дададзена абарона ад уцечкі ў даччыныя працэсы файлавых дэскрыптараў, звязаных з прывілеяванымі сэрвісамі і аўтэнтыфікацыяй.
- Забяспечана вызначэнне магчымасцяў CPU да запуску базавых сэрвісаў для задзейнічання апаратнага паскарэння пры працы з мантаваным раздзеламі.
- У дыялогі генерацыі файла з ключамі, праверкі прадукцыйнасці хэшаў і налады пула выпадковых лікаў дададзена падтрымка хэш-функцыі BLAKE2b-512.
- У OpenBSD у інтэрфейс каманднага радка і графічны канфігуратар дададзена магчымасць стварэння частак FFS.
Крыніца: opennet.ru
