Die Version 1.26.30 des VeraCrypt-Projekts wurde veröffentlicht, welches einen Fork des mittlerweile eingestellten TrueCrypt-Datenträgersystems entwickelt. VeraCrypt zeichnet sich durch den Austausch des in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256, einer Erhöhung der Anzahl der Hash-Iterationen, einer Vereinfachung des Build-Prozesses für Linux und macOS sowie durch die Behebung von Problemen aus, die während der Überprüfung des TrueCrypt-Quellcodes festgestellt wurden. Der von VeraCrypt entwickelte Code wird unter der Apache 2.0 Lizenz verteilt, während die Entlehnungen von TrueCrypt weiterhin unter der TrueCrypt License 3.0 bereitgestellt werden. Fertige Builds werden für Linux, FreeBSD, Windows und macOS erstellt.
Zu den Neuerungen in der neuen Version gehören:
- Mehrere Sicherheitsanfälligkeiten wurden behoben: Pufferüberlauf (CVE-2026-77372) bei der Deserialisierung von Anforderungen im privilegierten Dienst. Erlangung von Root-Rechten aufgrund einer fehlerhaften Funktionsweise des Installers mit temporären Dateien im Verzeichnis /tmp. Hinterlassen entschlüsselter Daten nach der Demontage in macOS bei Verwendung von FUSE-T (CVE-2026-108982). Privilegiensteigerung in der Windows-Version.
- Die Unterstützung für schreibbare Partitionen, die in Dateien auf gemeinsam genutzten Speichern ohne Root-Zugriff (z. B. GVfs oder NFS im root_squash-Modus) platziert sind, wurde hinzugefügt.
- Das Skript mount.veracrypt wurde auf POSIX-Shell umgeschrieben.
- Die Datenbereinigung der Token wurde verbessert.
- In Linux wurde die Arbeit mit Datenträgern im Nur-Lese-Modus verbessert.
- Ein Schutz gegen das Austreten von Dateideskriptoren in privilegierte Dienste und Authentifizierung wurde hinzugefügt.
- Die Möglichkeit zur Erkennung der CPU-Fähigkeiten wurde vor dem Start der grundlegenden Dienste sichergestellt, um die Hardwarebeschleunigung bei der Arbeit mit gemounteten Partitionen zu aktivieren.
- In die Dialoge zur Generierung von Schlüsseldateien, zur Überprüfung der Hash-Leistung und zur Konfiguration des Zufallszahlenspeichers wurde die Unterstützung für die Hash-Funktion BLAKE2b-512 hinzugefügt.
- In OpenBSD wurden die Befehlszeilenschnittstelle und der grafische Konfigurator um die Möglichkeit zur Erstellung von FFS-Partitionen erweitert.
Quelle: opennet.ru
