След една година разработка, проектът VeraCrypt 1.25.4 е публикуван, развиващ форк на системата за шифроване на дискови дялове TrueCrypt, която вече не съществува. Кода, разработен от VeraCrypt, се разпространява под лиценз Apache 2.0, а заеманията от TrueCrypt продължават да се предлагат под лиценз TrueCrypt License 3.0. Готовите сборки се генерират за Linux, FreeBSD, Windows и macOS.
VeraCrypt е забележителен с това, че заменя използвания в TrueCrypt алгоритъм RIPEMD-160 с SHA-512 и SHA-256, увеличава броя на итерациите при хеширането, опростява процеса на компилация за Linux и macOS и отстранява проблемите, открити по време на одита на изходния код на TrueCrypt. Освен това, VeraCrypt предлага режим на съвместимост с дяловете на TrueCrypt и съдържа средства за конвертиране на дяловете на TrueCrypt в формат VeraCrypt.
В новата версия са предложени около 40 промени, сред които:
- Добавена е поддръжка за платформата OpenBSD.
- В командния ред е добавена опция «—size=max» за предоставяне на шифрован контейнер с всичкото налично свободно дисково пространство. Подобна настройка е добавена и в интерфейса на конфигуратора.
- Осигурява се изход на грешка при указване на неизвестна файлова система в опцията «—filesystem», вместо да се игнорира етапа на създаване на ФС.
- В Linux е добавена възможност за свързване на преводи на текста в потребителския интерфейс. Езикът за интерфейса се избира на базата на променливата на средата LANG, а файловете с преводите се съхраняват в XML формат.
- В Linux е осигурена съвместимост с PAM модула pam_tmpdir.
- В Ubuntu 18.04 и по-нови версии е осигурено показването на иконата на VeraCrypt в областта за уведомления.
- В FreeBSD е реализирана възможност за шифроване на системни устройства.
- Оптимизирана е производителността на криптографската хеш-функция Streebog (ГОСТ 34.11-2018).
- В сборките за Windows е добавена поддръжка за устройства с архитектура ARM64 (Microsoft Surface Pro X), но шифроването на системни дялове за тях в момента не се поддържа. Поддръжката на Windows Vista, Windows 7, Windows 8 и Windows 8.1 е прекратена. Добавен е инсталатор в MSI формат. Отстранени са специфичните за Windows грешки при работа с паметта. Използвани са защитени варианти на функциите wcscpy, wcscat и strcpy.
Източник: opennet.ru
