Efter et års udvikling er udgaven 1.25.4 af VeraCrypt-projektet offentliggjort, som er en videreudvikling af forksystemet til diskpartition kryptering TrueCrypt, der er ophørt med at eksistere. Koden udviklet af VeraCrypt distribueres under Apache 2.0-licensen, mens overtagelser fra TrueCrypt fortsætter med at blive leveret under TrueCrypt License 3.0. Færdige versioner genereres til Linux, FreeBSD, Windows og macOS.
VeraCrypt er bemærkelsesværdig ved at erstatte den algoritme, der blev brugt i TrueCrypt, RIPEMD-160, med SHA-512 og SHA-256, ved at øge antallet af hashing-iterationer, forenkle byggeprocessen for Linux og macOS og ved at fjerne problemer, der blev identificeret under revisionen af TrueCrypt's kildekode. Derudover tilbyder VeraCrypt en kompatibilitetsmode med TrueCrypt-partitioner og indeholder værktøjer til at konvertere TrueCrypt-partitioner til VeraCrypt-format.
Den nye version tilbyder omkring 40 ændringer, herunder:
- Understøttelse af OpenBSD-platformen er blevet tilføjet.
- Et nyt argument "—size=max" er blevet tilføjet til kommandolinjeværktøjet for at give den krypterede container al tilgængelig ledig diskplads. En tilsvarende indstilling er blevet tilføjet til konfigurationsgrænsefladen.
- Der vises en fejlmeddelelse, hvis en ukendt filsystem angives i argumentet "—filesystem" i stedet for at ignorere oprettelsesfasen af filsystemet.
- I Linux er det muligt at tilknytte oversættelser af teksten i brugergrænsefladen. Sprog for grænsefladen vælges baseret på miljøvariablen LANG, og oversættelsesfiler gemmes i XML-format.
- I Linux er der tilføjet kompatibilitet med PAM-modulet pam_tmpdir.
- I Ubuntu 18.04 og nyere versioner er VeraCrypt-ikonet blevet vist i meddelelsesområdet.
- I FreeBSD er muligheden for at kryptere systemenheder blevet implementeret.
- Ydelsen af den kryptografiske hash-funktion Streebog (GOST 34.11-2018) er blevet optimeret.
- I versioner til Windows er der tilføjet understøttelse af enheder baseret på ARM64-arkitektur (Microsoft Surface Pro X), men kryptering af systempartitioner for dem understøttes stadig ikke. Understøttelsen af Windows Vista, Windows 7, Windows 8 og Windows 8.1 er ophørt. En installer i MSI-format er blevet tilføjet. Specifikke Windows-fejl vedrørende hukommelse er blevet rettet. Der er brugt sikre versioner af funktionerne wcscpy, wcscat og strcpy.
Kilde: opennet.ru
