Издадено е издание на системата за криптиране на дискови раздели VeraCrypt 1.26.18

Пуснат е изданието на проекта VeraCrypt 1.26.18, който развива fork на системата за криптиране на дискови дялове TrueCrypt, която вече не съществува. VeraCrypt се отличава с подмяна на използвания в TrueCrypt алгоритъм RIPEMD-160 с SHA-512 и SHA-256, увеличаване на броя на итерациите при хеширане, опростяване на процеса на компилиране за Linux и macOS, както и отстраняване на проблеми, установени по време на одита на изходния код на TrueCrypt. Разработеният код от проекта VeraCrypt се разпространява под лиценза Apache 2.0, а заимстванията от TrueCrypt продължават да се предлагат под лиценза TrueCrypt License 3.0. Готовите сборки са налични за Linux, FreeBSD, Windows и macOS.

Сред промените в новата версия:

• На системи x86 за ускоряване на работата на алгоритъма PBKDF2-HMAC-SHA256 се използват специализирани инструкции на CPU за пресмятане на хешове SHA-256.
• За платформите ARM64 е добавена поддръжка на разширени инструкции за хардуерно ускорение на шифроването AES.
• Логиката за определяне на сесии, създадени с помощта на утилитата sudo, е опростена.
• Проблемите при компилирането с библиотеката wxWidgets, предлагана в Ubuntu, са решени.
• Добавена е проверка за съществуването на дялове преди монтиране.
• В сборките за macOS по подразбиране е изключен екранният запис (за активиране е добавена опцията «—allow-screencapture»).
• Поддръжката на 32-битови Windows системи е прекратена. Минимално поддържаната версия е Windows 10 update 1809 (октомври 2018 г.). На Windows системи е внедрен генератор на псевдослучайни числа BCryptGenRandom (вместо остарялото CryptGenRandom) и съвременен API за натрупване на ентропия.
• Уязвимостта CVE-2024-54187, причинена от използването на относителни пътища при стартиране на системни изпълними файлове, е отстранена. За защита от манипулации с изпълними файлове, чрез поставянето им в достъпни за потребителя директории, при стартиране сега се използват само абсолютни пътища.
• Уязвимостта CVE-2025-23021, която позволяваше монтиране на дялове в системни директории, например в директории, споменати в променливата на средата PATH, е отстранена.

Източник: opennet.ru