Udgaven af VeraCrypt-projektet 1.26.30 blev offentliggjort, som viderefører en fork af krypteringssystemet TrueCrypt, der har ophørt med at eksistere. VeraCrypt er bemærkelsesværdig ved at erstatte algoritmen RIPEMD-160, der blev brugt i TrueCrypt, med SHA-512 og SHA-256, øge antallet af hash-iterationer, forenkle byggeprocessen for Linux og macOS og afhjælpe problemer, der blev afsløret under revisionen af TrueCrypts kildekode. Koden, der er udviklet af VeraCrypt-projektet, distribueres under Apache 2.0-licensen, mens lån fra TrueCrypt fortsat leveres under TrueCrypt License 3.0. De færdige builds er tilgængelige for Linux, FreeBSD, Windows og macOS.
Blandt ændringerne i den nye version:
- Flere sårbarheder er blevet rettet: Buffer overflow (CVE-2026-77372) ved deserialisering af anmodninger i privilegerede tjenester. Oprettelse af root-rettigheder på grund af forkert håndtering af installationsprogrammet med midlertidige filer i mappen /tmp. Beholdelse af dekrypterede data efter demontering i macOS ved brug af FUSE-T (CVE-2026-108982). Højere privilegier i Windows-versionen.
- Tilføjet support for skrivbare partitioner, der er placeret i filer på delte lagre uden root-adgang (f.eks. GVfs eller NFS i root_squash-tilstand).
- Scriptet mount.veracrypt er blevet omskrevet til POSIX shell.
- Forbedret datasletning af tokens.
- I Linux er håndteringen af medier i skrivebeskyttet tilstand forbedret.
- Tilføjet beskyttelse mod lækage til børneprocesser for filbeskrivelser, der er relateret til privilegerede tjenester og autentificering.
- Sikret bestemmelse af CPU-muligheder før opstart af de grundlæggende tjenester for at aktivere hardwareacceleration ved brug af monterede partitioner.
- I dialoger til generering af nøglefiler, hash-ydeevne kontrol og konfiguration af tilfældige talpuljer er der tilføjet support for hash-funktionen BLAKE2b-512.
- I OpenBSD er muligheden for at oprette FFS-partitioner tilføjet til kommandolinjegrænsefladen og den grafiske konfigurationsværktøj.
Kilde: opennet.ru
