VeraCrypt 1.26.30, verzija ugašenog TrueCrypt sistema za šifriranje diska, je objavljena. VeraCrypt je poznat po zamjeni TrueCryptovog RIPEMD-160 algoritma sa SHA-512 i SHA-256, povećanju broja iteracija heširanja i pojednostavljenju procesa izgradnje za... Linux и macOS, rješavajući probleme identifikovane tokom revizije izvornog koda TrueCrypt-a. Kod koji je razvio VeraCrypt projekat distribuira se pod licencom Apache 2.0, dok se njegovi derivati iz TrueCrypt-a i dalje distribuiraju pod licencom TrueCrypt 3.0. Kreirane su verzije spremne za upotrebu za Linux, FreeBSD, Windows и macOS.
Među promjenama u novoj verziji:
- Ispravljeno je nekoliko ranjivosti: Prelijevanje bafera (CVE-2026-77372) tokom deserijalizacije zahtjeva u privilegovanom servisu. Root privilegije su dobijene zbog toga što je instaler nepravilno rukovao privremenim datotekama u direktorijumu /tmp. Dešifrovani podaci su ostali nakon demontiranja. macOS pri korištenju FUSE-T (CVE-2026-108982). Eskalacija privilegija u verziji za Windows.
- Dodana je podrška za particije na koje se može pisati, smještene u datotekama na dijeljenoj pohrani bez root pristupa (npr. GVfs ili NFS u root_squash modu).
- Skripta mount.veracrypt je prepisana da koristi POSIX shell.
- Poboljšano čišćenje podataka tokena.
- В Linux Poboljšano rukovanje medijima u režimu samo za čitanje.
- Dodana je zaštita od curenja deskriptora datoteka povezanih s privilegiranim servisima i autentifikacijom podređenih procesa.
- Mogućnosti CPU-a se sada otkrivaju prije pokretanja osnovnih servisa kako bi se omogućilo hardversko ubrzanje pri radu s montiranim particijama.
- Podrška za BLAKE2b-512 hash funkciju dodana je u dijaloge za generiranje ključne datoteke, provjeru performansi hash funkcije i konfigurisanje skupa slučajnih brojeva.
- OpenBSD sada ima mogućnost kreiranja FFS particija u svom interfejsu komandne linije i grafičkom konfiguratoru.
izvor: opennet.ru
