Efter 11 måneders udvikling er version 1.26.14 af VeraCrypt-projektet, som er et fork af skivekrypteringssystemet TrueCrypt, der ikke længere eksisterer, blevet offentliggjort. VeraCrypt er bemærkelsesværdig ved at erstatte den algoritme, der blev brugt i TrueCrypt, RIPEMD-160, med SHA-512 og SHA-256, øge antallet af hashing-iterationer, forenkle byggeprocessen for Linux og macOS, samt løse de problemer, der blev afdækket under revisionen af TrueCrypt's kildekoder. Koden udviklet af VeraCrypt-projektet distribueres under Apache 2.0-licensen, mens lån fra TrueCrypt fortsat leveres under TrueCrypt License 3.0. Færdige builds er tilgængelige for Linux, FreeBSD, Windows og macOS.
Blandt ændringerne i den nye version:
- I Linux-versionen er den grafiske grænseflade tilpasset til at arbejde i miljøer, der kun understøtter Wayland-protokollen.
- I Linux er der mulighed for at bygge med et kryptografisk backend baseret på wolfCrypt-motoren fra wolfSSL-projektet.
- Installerens sikkerhed for Linux er blevet forbedret ved at inkludere ASLR (Address Space Layout Randomization) i builds lavet med gamle versioner af GCC.
- For platforme, der ikke er Windows, er kodebasens kompatibilitet med wxWidgets 3.3 blevet sikret, og der er implementeret en funktion til at vælge grænsefladens sprog.
- Fejlmeddelelser ved montering er blevet udvidet, og de indeholder information om fjernelse af støtte til gamle algoritmer og TrueCrypt.
- I macOS-builds er der tilføjet støtte til at bruge FUSE-T som et alternativ til MacFUSE.
- I builds til FreeBSD-platformen er der tilføjet støtte til automatisk at registrere og montere filsystemerne ext2/3/4, exFAT og NTFS.
- Der er sørget for at kunne identificere krypterede partitioner, der er udsat for sårbarheden i master-nøgler baseret på XTS-algoritmen, som skyldes genereringen af identiske primære og sekundære nøgler under bestemte omstændigheder.
Kilde: opennet.ru
