Публикацията на версия 1.26.30 на проекта VeraCrypt, който е развитие на форка на системата за криптиране на дискови дялове TrueCrypt, която е преустановила съществуването си. VeraCrypt е забележителен със замяната на алгоритma RIPEMD-160, използван в TrueCrypt, с SHA-512 и SHA-256, увеличението на броя на итерациите за хеширане, опростяването на процеса на компилация за Linux и macOS, отстраняването на проблемите, открити по време на одита на изходния код на TrueCrypt. Проектът VeraCrypt разпространява кода под лицензия Apache 2.0, а заимстванията от TrueCrypt продължават да се предлагат под лицензия TrueCrypt License 3.0. Готовите компилации се формират за Linux, FreeBSD, Windows и macOS.
Сред измененията в новата версия:
- Отстранени са няколко уязвимости: Препълване на буфера (CVE-2026-77372) при десериализация на заявки в привилегирован сервис. Получаване на root права поради некоректната работа на инсталатора с временните файлове в директорията /tmp. Оставяне на декриптирани данни след демонтиране в macOS при използване на FUSE-T (CVE-2026-108982). Повишаване на привилегиите в версията за Windows.
- Добавена е поддръжка за достъпни за запис дялове, разположени в файлове на споделени хранилища без root-достъп (например, GVfs или NFS в режим root_squash).
- Скриптът mount.veracrypt е пренаписан на POSIX shell.
- Подобрено е почистването на данните на токените.
- В Linux е подобрена работата с носители в режим само за четене.
- Добавена е защита от leakage на файлови дескриптори в дъщерни процеси, свързани с привилегировани сервизи и аутентикация.
- Осигурено е определяне на възможностите на CPU преди стартиране на основни услуги за задействане на хардуерно ускорение при работа с монтирани дялове.
- В диалозите за генериране на файлове с ключове, проверка на производителността на хешовете и настройка на пула от случайни числа е добавена поддръжка за хеш функцията BLAKE2b-512.
- В OpenBSD в интерфейса на командния ред и графичния конфигуратор е добавена възможността за създаване на FFS дялове.
Източник: opennet.ru
