VeraCrypt 1.26.18, una furchetta di u sistema di crittografia di partizioni di discu TrueCrypt chì ùn esiste più, hè stata liberata. VeraCrypt hè nutata per avè rimpiazzatu l'algoritmu RIPEMD-160 di TrueCrypt cù SHA-512 è SHA-256, aumentendu u numeru d'iterazioni di hashing è simplificendu u prucessu di compilazione per Linux и macOS, affrontendu i prublemi identificati durante l'audit di u codice surghjente di TrueCrypt. U codice sviluppatu da u prughjettu VeraCrypt hè distribuitu sottu a licenza Apache 2.0, mentre chì i so derivati da TrueCrypt cuntinueghjanu à esse distribuiti sottu a licenza TrueCrypt 3.0. E versioni pronte à l'usu sò create per Linux, FreeBSD, Windows и macOS.
Trà i cambiamenti in a nova versione:
- Nantu à i sistemi x86, per accelerà l'algoritmu PBKDF2-HMAC-SHA256, struzzioni CPU specializate sò usate per calculà l'hash SHA-256.
- Per e plataforme ARM64, aghjustatu supportu per struzzioni avanzati per l'accelerazione hardware di a criptografia AES.
- A logica per identificà e sessioni create cù l'utilità sudo hè stata simplificata.
- Prublemi risolti cù a custruzzione cù a biblioteca wxWidgets furnita in Ubuntu.
- Aghjunghjite a verificazione per l'esistenza di partizioni prima di a muntagna.
- In assemblee per macOS A cattura di schermu hè disattivata per difettu (aghjunta l'opzione "--allow-screencapture" per attivalla).
- U supportu per i sistemi à 32 bit hè statu interrottu. WindowsA versione minima supportata hè dichjarata esse Windows 10 aghjurnamentu 1809 (ottobre 2018). Nantu à i sistemi cù Windows U generatore di numeri pseudo-aleatori BCryptGenRandom hè utilizatu (invece di u CryptGenRandom obsoletu) è una API muderna per l'accumulazione di entropia.
- Riparata a vulnerabilità CVE-2024-54187 causata da l'usu di percorsi relative durante l'esecuzione di file eseguibili di sistema. Per pruteggiri contru à a sustituzione di i fugliali lanciati mettenduli in cartulari accessibili à l'utilizatori, solu i percorsi assoluti sò oghji utilizati à u principiu.
- Fixed vulnerability CVE-2025-23021, chì permetteva partizioni per esse muntate in cartulari di u sistema, per esempiu, in cartulari citati in a variabile d'ambiente PATH.
Source: opennet.ru
