Версия на VeraCrypt 1.24, разклонение на TrueCrypt

След година на развитие публикувани издание на проекта VeraCrypt 1.24, който разработва разклонение на системата за шифроване на дискови дялове TrueCrypt, спряна вашето съществуване. VeraCrypt е забележителен с това, че заменя алгоритъма RIPEMD-160, използван в TrueCrypt, с SHA-512 и SHA-256, увеличавайки броя на итерациите на хеширане, опростявайки процеса на изграждане за Linux и macOS, елиминирайки проблемиидентифицирани по време на процеса одит Изходните кодове на TrueCrypt. В същото време VeraCrypt осигурява режим на съвместимост с TrueCrypt дялове и съдържа инструменти за конвертиране на TrueCrypt дялове във формат VeraCrypt. Код, разработен от проекта VeraCrypt разпространява се от под лиценз Apache 2.0 и заимстван от TrueCrypt продължи доставя се под лиценз TrueCrypt 3.0.

В новата версия:

• За несистемни дялове максималната дължина на паролата е увеличена до 128 знака в UTF-8 кодиране. За да се осигури съвместимост с по-стари системи, е добавена опция за ограничаване на максималния размер на паролата до 64 знака;
• Поддръжката на библиотека е добавена като алтернатива на инструкцията CPU RDRAND Джитерентропия, който използва трептене за хардуерно генериране на псевдослучайни числа, базирано на отчитане на отклонението на времето за повторно изпълнение на определен набор от инструкции на CPU (CPU execution time jitter), което зависи от много вътрешни фактори и е непредсказуем без физически контрол върху процесора;
• Направени са оптимизации на производителността за режим XTS на 64-битови системи, които поддържат SSE2 инструкции. Оптимизациите повишават средно производителността с 10%;
• Добавен код за определяне дали процесорът поддържа RDRAND/RDSEED инструкции и Hygon процесори. Проблемите с откриването на поддръжка на AVX2/BMI2 са разрешени;
• За Linux опцията „--import-token-keyfiles“ е добавена към CLI, съвместима с неинтерактивен режим;
• За Linux и macOS е добавена проверка за наличието на свободно място във файловата система, за да побере създадения файлов контейнер. За да деактивирате проверката, е предоставен флагът „--no-size-check“;
• За Windows е въведен режим за съхраняване на ключове и пароли в паметта в криптирана форма с помощта на шифър ChaCha12, t1ha хеш и CSPRNG, базиран на ChaCha20. По подразбиране този режим е деактивиран, тъй като увеличава натоварването с приблизително 10% и не позволява системата да бъде поставена в режим на заспиване. За Windows също е добавена защита срещу някои атаки за извличане на памет, базирана на тази, внедрена в KeePassXC метод за ограничаване на достъпа до паметта за потребители, които нямат администраторски права. Добавено изчистване на ключове преди изключване, преди рестартиране или (по избор) при свързване на ново устройство. Направени са подобрения в програмата за зареждане на UEFI. Добавена е поддръжка за използване на CPU RDRAND и RDSEED инструкции като допълнителен източник на ентропия. Добавен режим на монтиране без присвояване на буква на дяла.

Източник: opennet.ru