VeraCrypt 1.26.29 ডিস্ক পার্টিশন এনক্রিপশন সিস্টেমের রিলিজ

এক বছর ধরে উন্নয়নের পর ভেরাক্রিপ্ট ১.২৬.২৯ প্রকাশিত হয়েছে। এটি বিলুপ্ত ট্রুক্রিপ্ট ডিস্ক পার্টিশন এনক্রিপশন সিস্টেমের একটি ফর্ক। ভেরাক্রিপ্ট উল্লেখযোগ্য কারণ এটি ট্রুক্রিপ্টের RIPEMD-160 অ্যালগরিদমকে SHA-512 এবং SHA-256 দ্বারা প্রতিস্থাপন করেছে, হ্যাশিং পুনরাবৃত্তির সংখ্যা বাড়িয়েছে এবং বিল্ড প্রক্রিয়াকে সরল করেছে। Linux и macOSTrueCrypt-এর সোর্স কোডের অডিটের সময় চিহ্নিত সমস্যাগুলোর সমাধান করা হচ্ছে। VeraCrypt প্রজেক্ট দ্বারা তৈরি কোড Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়, যেখানে TrueCrypt থেকে উদ্ভূত সংস্করণগুলো TrueCrypt লাইসেন্স 3.0-এর অধীনে বিতরণ করা অব্যাহত রয়েছে। ব্যবহারের জন্য প্রস্তুত বিল্ড তৈরি করা হয় Linux, ফ্রিবিএসডি, Windows и macOS.

নতুন সংস্করণের পরিবর্তনগুলির মধ্যে:

• পুনরাবৃত্তিযোগ্যভাবে DEB এবং RPM প্যাকেজ তৈরি করার সুবিধা দেওয়া হয়েছে, যার মাধ্যমে আপনি যাচাই করতে পারবেন যে প্রদত্ত সোর্স কোড থেকে বাইনারি বিল্ড তৈরি হচ্ছে।
• নন-সিস্টেম পার্টিশনগুলোর জন্য বিকল্প কী ডিরাইভেশন ফাংশন (KDF) Argon2id-এর সাপোর্ট যোগ করা হয়েছে। ডকুমেন্টেশন এবং ইউজার ইন্টারফেসে "PKCS-5 PRF"-এর পরিবর্তে KDF শব্দটি ব্যবহার করা হয়েছে।
• XML এবং TLV পার্সারগুলিতে অবৈধ ডেটা যাচাই করার প্রক্রিয়া আরও কঠোর করা হয়েছে।
• FUSE3 (ফাইলসিস্টেম ইন ইউজারস্পেস) মেকানিজম ব্যবহার করে বিল্ড করার জন্য সমর্থন যোগ করা হয়েছে।
• কার্নেল-স্তরের অপারেটিং সিস্টেম নির্বাচন করার ক্ষমতা প্রদান করা হয়েছে Linux NTFS মাউন্ট পয়েন্টগুলির জন্য ntfs3 ড্রাইভার ("--filesystem=kernel-ntfs" এবং "-m kernelntfs")।
• স্বয়ংক্রিয় KDF নির্ধারণের সময় অপারেশনগুলোর সমান্তরালকরণ বাস্তবায়ন করা হয়েছে।
• সাধারণ ফাইল কন্টেইনারের জন্য কুইক ফরম্যাট মোড সক্রিয় করা হয়, যেখানে ftruncate() ফাংশন ব্যবহার করে খালি জায়গাগুলো চিহ্নিত করা হয়।
• প্ল্যাটফর্ম সংস্করণে Windows যেসব সিস্টেমে স্লিপ মোডে স্যুইচ করার সময় ক্র্যাশ হওয়ার সমস্যা সমাধান করা হয়েছে Windows 11 25H2, উন্নত ইনপুট/আউটপুট হ্যান্ডলিং, KDF অটোডিটেকশনের সময় ত্বরান্বিত মাউন্টিং, নতুন Microsoft UEFI CA 2023 সার্টিফিকেট দ্বারা প্রত্যয়িত EFI বুটলোডারগুলির জন্য সমর্থন যোগ করা হয়েছে, স্ক্রিনশট ব্লকিং মোড নিষ্ক্রিয় করার জন্য "/protectScreen" বিকল্পটি প্রয়োগ করা হয়েছে, IME (ইনপুট মেথড এডিটর) সক্রিয় করার জন্য "/enableIME" বিকল্পটি যোগ করা হয়েছে।
  তৃতীয় পক্ষের প্রোগ্রাম থেকে ভেরাক্রিপ্ট পার্টিশন তৈরির জন্য ভেরাক্রিপ্ট সি/সি++ এসডিকে যুক্ত করা হয়েছে।
• একটি দুর্বলতা (CVE-2026-53762) সমাধান করা হয়েছে। এই দুর্বলতাটি শুধুমাত্র "WOLFCRYPT=1" অপশন দিয়ে বিল্ড করার সময় দেখা দেয়, যা ডিফল্টভাবে ব্যবহৃত হয় না। এই দুর্বলতাটি এনক্রিপ্টেড পার্টিশনে পাসওয়ার্ড ব্রুটফোর্সিংকে উল্লেখযোগ্যভাবে সহজ করে তোলে, কারণ এতে PBKDF2-HMAC-এর পরিবর্তে HKDF কী জেনারেশন ফাংশনের উপর ভিত্তি করে SHA-256 এবং SHA-512 কী ব্যবহার করা হয়, যা কনফিগার করা ইটারেশন কাউন্ট এবং PIM (পার্সোনাল ইটারেশনস মাল্টিপ্লায়ার) উপেক্ষা করে।
• একটি নির্দিষ্ট সমস্যার সমাধান করা হয়েছে Windows একটি দুর্বলতা (CVE-2026-54073) যা খালি জায়গায় লেখার জন্য একটি সাধারণ প্যাটার্ন ব্যবহারের কারণে লুকানো এনক্রিপ্টেড পার্টিশনের উপস্থিতি শনাক্ত করা সহজ করে তোলে।
  ইতিমধ্যে, সরবরাহকৃত মধ্যে Windows স্ট্যান্ডার্ড বিটলকার পার্টিশন এনক্রিপশন সিস্টেমে “GreatXML” নামক একটি গুরুতর দুর্বলতা (যার একটি এক্সপ্লয়েট বিদ্যমান) আবিষ্কৃত হয়েছে, যা এখনও প্যাচ করা হয়নি (০-ডে)। এই দুর্বলতার ফলে, সক্রিয় থাকা সিস্টেমগুলিতে রিকভারি পার্টিশন ম্যানিপুলেশনের মাধ্যমে একটি এনক্রিপ্টেড বিটলকার পার্টিশনে সম্পূর্ণ অ্যাক্সেস পাওয়া যায়। Windows ডিফেন্ডার অফলাইন স্ক্যান।

উত্স: opennet.ru