Издаването на VeraCrypt 1.24, форк на TrueCrypt

След година разработка публикуван релиз на проекта VeraCrypt 1.24, развиваващ форк на системата за шифроване на дискови разширения TrueCrypt, спряла съществуването си. VeraCrypt е забележителен с заменен алгоритъм RIPEMD-160 с SHA-512 и SHA-256, увеличен брой итерации за хеширане, опростен процес на компилиране за Linux и macOS, и отстраняване на на проблеми, установени в процеса на одит оригиналните кодове на TrueCrypt. В същото време, VeraCrypt предлага режим на съвместимост с раздели на TrueCrypt и съдържа средства за преобразуване на TrueCrypt-раздели в формат VeraCrypt. Проектът VeraCrypt е разработен се разпространява под лицензия Apache 2.0, а заемките от TrueCrypt продължават да се предоставят под лицензия TrueCrypt License 3.0.

В новото издание:

• За не системни раздели максималната дължина на паролите е увеличена до 128 символа в UTF-8 кодирането. За осигуряване на съвместимост с по-стари системи е добавена опция за ограничаване на максималния размер на паролата до 64 символа;
• Като алтернатива на инструкциите на CPU RDRAND е добавена поддръжка на библиотеката Jitterentropy, използваща за хардуерна генерация на псевдослучайни числа jitter, основан на отклонението на времето за повторно изпълнение на определен набор от инструкции на CPU (CPU execution time jitter), който зависи от множество вътрешни фактори и е непредсказуем без физически контрол над CPU;
• Извършена е оптимизация на производителността на режима XTS на 64-битови системи с поддръжка на инструкции SSE2. Оптимизациите в среден размер увеличават представянето с 10%;
• Добавен е код за определяне наличието на поддръжка на инструкциите RDRAND/RDSEED в CPU и процесорите Hygon. Решени са проблеми с идентифицирането на поддръжка на AVX2/BMI2;
• За Linux в CLI е добавена опция „—import-token-keyfiles“, съвместима с неинтерактивния режим;
• За Linux и macOS е добавена проверка за наличие на свободно място в файловата система за разположението на създавания файлов контейнер. За деактивиране на проверката е предвиден флаг „—no-size-check“;
• За Windows е реализиран режим на съхранение на ключове и пароли в паметта в криптиран вид, използващ шифр ChaCha12, хеш t1ha и CSPRNG на базата на ChaCha20. По подразбиране този режим е деактивиран, тъй като води до увеличение на разходите с приблизително 10% и не позволява поставянето на системата в спящ режим. За Windows също е добавена защита от някои атаки за извличане на данни от паметта, основана на реализираното в KeePassXC метод за ограничаване на достъпа до паметта на потребители, които нямат администраторски права. Добавено е изчистване на ключовете преди приключване на работата, преди рестартиране или (по желание) при свързване на ново устройство. Направени са подобрения в UEFI буутера. Добавена е поддръжка за използването на инструкциите на CPU RDRAND и RDSEED като допълнителен източник на ентропия. Въведен е режим на монтиране без присвояване на буква на дяловете.

Източник: opennet.ru