Byl vydán nový projekt VeraCrypt 1.26.30, který rozvíjí fork systému šifrování diskových oddílů TrueCrypt, který přestal existovat. VeraCrypt je výrazný díky nahrazení algoritmu RIPEMD-160, používaného v TrueCrypt, algoritmy SHA-512 a SHA-256, zvýšení počtu hashovacích iterací, zjednodušení procesu sestavení pro Linux a macOS a odstranění problémů, které byly zjištěny během auditu zdrojového kódu TrueCrypt. Kód vyvinutý projektem VeraCrypt je distribuován pod licencí Apache 2.0 a půjčené části z TrueCrypt se stále dodávají pod licencí TrueCrypt License 3.0. Hotové sestavení je k dispozici pro Linux, FreeBSD, Windows a macOS.
Mezi změnami v nové verzi:
- Bylo odstraněno několik zranitelností: Přetečení vyrovnávací paměti (CVE-2026-77372) při deserializaci požadavků v privilegované službě. Získání práv root kvůli nesprávnému fungování instalátoru se dočasnými soubory v adresáři /tmp. Zanechání dešifrovaných dat po odpojení na macOS při použití FUSE-T (CVE-2026-108982). Získání vyšších oprávnění ve verzi pro Windows.
- Byla přidána podpora zapisovatelných oddílů umístěných v souborech na sdílených úložištích bez root přístupu (například GVfs nebo NFS v režimu root_squash).
- Skript mount.veracrypt byl přepsán na POSIX shell.
- Bylo zlepšeno čištění dat tokenů.
- V Linuxu byla zlepšena práce s médii v režimu pouze pro čtení.
- Byla přidána ochrana před únikem do podřízených procesů souborových popisovačů spojených s privilegovanými službami a autentizací.
- Bylo zajištěno určení schopností CPU před spuštěním základních služeb pro využití hardwarového zrychlení při práci s montovanými oddíly.
- Do dialogů pro generování souboru s klíči, ověřování výkonnosti hashů a nastavení náhodného čísla byla přidána podpora hashovací funkce BLAKE2b-512.
- V OpenBSD byl do příkazového řádku a grafického konfigurovacího nástroje přidán způsob vytváření oddílů FFS.
Zdroj: opennet.ru
