След една година на разработка беше публикувана версията на проекта VeraCrypt 1.25.4, разработваща разклонение на системата за криптиране на дискови дялове TrueCrypt, която е престанала да съществува. Кодът, разработен от проекта VeraCrypt, се разпространява под лиценза Apache 2.0, а заемките от TrueCrypt продължават да се разпространяват под лиценза TrueCrypt 3.0. Генерират се готови сборки за Linux, FreeBSD, Windows и macOS.
VeraCrypt се отличава с това, че заменя алгоритъма RIPEMD-160, използван в TrueCrypt, с SHA-512 и SHA-256, увеличавайки броя на итерациите на хеширане, опростявайки процеса на изграждане за Linux и macOS и елиминирайки проблемите, идентифицирани по време на одита на изходните кодове на TrueCrypt. В същото време VeraCrypt осигурява режим на съвместимост с TrueCrypt дялове и съдържа инструменти за конвертиране на TrueCrypt дялове във формат VeraCrypt.
Новата версия предлага около 40 промени, включително:
- Добавена е поддръжка за платформата OpenBSD.
- Добавена е опцията „--size=max“ към помощната програма за командния ред, за да предостави на шифрования контейнер цялото налично свободно дисково пространство. Подобна настройка е добавена към интерфейса на конфигуратора.
- Вече се показва грешка, когато се посочи неизвестна файлова система в опцията „--filesystem“, вместо да се игнорира етапът на създаване на файлова система.
- Linux предоставя възможност за свързване на текстови преводи в потребителския интерфейс. Езикът за интерфейса се избира въз основа на променливата на средата LANG, а файловете за превод се съхраняват в XML формат.
- Linux осигурява съвместимост с модула pam_tmpdir PAM.
- Ubuntu 18.04 и по-новите версии вече предоставят икона на VeraCrypt в областта за уведомяване.
- FreeBSD реализира възможност за криптиране на системни устройства.
- Оптимизирана е производителността на криптографската хеш функция Streebog (GOST 34.11-2018).
- Сглобките за Windows добавиха поддръжка за устройства, базирани на архитектура ARM64 (Microsoft Surface Pro X), но криптирането на системни дялове все още не се поддържа за тях. Поддръжката за Windows Vista, Windows 7, Windows 8 и Windows 8.1 е преустановена. Добавен инсталатор във формат MSI. Коригирани са специфични за Windows грешки при работа с памет. Използват се защитени версии на функциите wcscpy, wcscat и strcpy.
Източник: opennet.ru