Издание на системата за криптиране на дискови дялове VeraCrypt 1.26.14

След 11 месеца разработка, издаден е проектът VeraCrypt 1.26.14, развиващ клон на системата за криптиране на дискови дялове TrueCrypt, която вече не съществува. VeraCrypt се отличава с заменянето на използвания в TrueCrypt алгоритъм RIPEMD-160 с SHA-512 и SHA-256, увеличаване на броя на итерациите за хеширане, опростяване на процеса на компилиране за Linux и macOS и отстраняване на проблемите, установени по време на одита на изходния код на TrueCrypt. Кодът, разработен от проекта VeraCrypt, се разпространява под лицензия Apache 2.0, а заеманията от TrueCrypt продължават да се предоставят под лицензия TrueCrypt License 3.0. Готовите компилации се формират за Linux, FreeBSD, Windows и macOS.

Сред промените в новата версия:

• В Linux версията графичният интерфейс е адаптиран за работа в среди, които поддържат само протокола Wayland.
• В Linux е предоставена възможност за компилиране с криптографски бекенд базиран на движка wolfCrypt от проекта wolfSSL.
• Увеличена е защитата на инсталационния пакет за Linux, благодарение на включването при компилирането на стари версии на GCC режим ASLR (Address Space Layout Randomization).
• За платформи различни от Windows е осигурена съвместимост на кодовата база с рамката wxWidgets 3.3 и е реализирана функция за избор на езика на интерфейса.
• Разширени са съобщенията за грешки при монтиране, които отразяват информация за премахване на подкрепата на стари алгоритми и TrueCrypt.
• В компилациите за macOS е добавена поддръжка на използването на FUSE-T като алтернатива на MacFUSE.
• В компилациите за платформата FreeBSD е добавена поддръжка за автоматично определяне и монтиране на файлови системи ext2/3/4, exFAT и NTFS.
• Осигурено е определяне на криптирани дялове, подложени на уязвимост в майсторските ключове на базата на алгоритъма XTS, предизвикана от генерирането на идентични първични и вторични ключове при определени обстоятелства.

Източник: opennet.ru