VeraCrypt 1.26.18 ডিস্ক পার্টিশন এনক্রিপশন সিস্টেমের রিলিজ

বিলুপ্ত ট্রুক্রিপ্ট ডিস্ক এনক্রিপশন সিস্টেমের একটি ফর্ক, ভেরাক্রিপ্ট ১.২৬.২৪, প্রকাশিত হয়েছে। ভেরাক্রিপ্ট উল্লেখযোগ্য কারণ এটি ট্রুক্রিপ্টের RIPEMD-160 অ্যালগরিদমকে SHA-512 এবং SHA-256 দ্বারা প্রতিস্থাপন করেছে, হ্যাশিং পুনরাবৃত্তির সংখ্যা বাড়িয়েছে এবং বিল্ড প্রক্রিয়াকে সরল করেছে। Linux и macOSTrueCrypt-এর সোর্স কোডের অডিটের সময় চিহ্নিত সমস্যাগুলোর সমাধান করা হচ্ছে। VeraCrypt প্রজেক্ট দ্বারা তৈরি কোড Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়, যেখানে TrueCrypt থেকে উদ্ভূত সংস্করণগুলো TrueCrypt লাইসেন্স 3.0-এর অধীনে বিতরণ করা অব্যাহত রয়েছে। ব্যবহারের জন্য প্রস্তুত বিল্ড তৈরি করা হয় Linux, ফ্রিবিএসডি, Windows и macOS.

নতুন সংস্করণের পরিবর্তনগুলির মধ্যে:

• x86 সিস্টেমে, PBKDF2-HMAC-SHA256 অ্যালগরিদমের গতি বাড়ানোর জন্য, SHA-256 হ্যাশগুলি গণনা করতে বিশেষ CPU নির্দেশাবলী ব্যবহার করা হয়।
• ARM64 প্ল্যাটফর্মের জন্য, AES এনক্রিপশনের হার্ডওয়্যার ত্বরণের জন্য উন্নত নির্দেশাবলীর জন্য সমর্থন যোগ করা হয়েছে।
• sudo ইউটিলিটি ব্যবহার করে তৈরি সেশন সনাক্তকরণের যুক্তি সরলীকৃত করা হয়েছে।
• সরবরাহকৃত wxWidgets লাইব্রেরি দিয়ে বিল্ড করার সমস্যাগুলো সমাধান করা হয়েছে। Ubuntu.
• মাউন্ট করার আগে পার্টিশনের উপস্থিতি পরীক্ষা করা যোগ করা হয়েছে।
• সমাবেশে জন্য macOS স্ক্রিন ক্যাপচার ডিফল্টরূপে নিষ্ক্রিয় থাকে (এটি সক্রিয় করতে "--allow-screencapture" অপশনটি যোগ করা হয়েছে)।
• ৩২-বিট সিস্টেমের জন্য সমর্থন বন্ধ করে দেওয়া হয়েছে। Windowsসর্বনিম্ন সমর্থিত রিলিজটি হলো Windows 10 আপডেট ১৮০৯ (অক্টোবর ২০১৮)। যেসব সিস্টেমে Windows (পুরানো CryptGenRandom-এর পরিবর্তে) BCryptGenRandom সিউডো-র‍্যান্ডম নম্বর জেনারেটর এবং এনট্রপি সঞ্চয়ের জন্য একটি আধুনিক এপিআই ব্যবহার করা হয়।
• সিস্টেম এক্সিকিউটেবল ফাইল চালানোর সময় আপেক্ষিক পাথ ব্যবহারের কারণে স্থির দুর্বলতা CVE-2024-54187। লঞ্চ করা ফাইলগুলিকে ব্যবহারকারীর কাছে অ্যাক্সেসযোগ্য ডিরেক্টরিগুলিতে স্থাপন করে প্রতিস্থাপনের বিরুদ্ধে রক্ষা করার জন্য, শুরু করার সময় শুধুমাত্র পরম পাথ ব্যবহার করা হয়।
• স্থির দুর্বলতা CVE-2025-23021, যা পার্টিশনগুলিকে সিস্টেম ডিরেক্টরিতে মাউন্ট করার অনুমতি দেয়, উদাহরণস্বরূপ, PATH এনভায়রনমেন্ট ভেরিয়েবলে উল্লিখিত ডিরেক্টরিগুলিতে।

উত্স: opennet.ru