Die neue Version des VeraCrypt-Projekts 1.24-Update7, das ein Fork des Verschlüsselungssystems für Festplattenpartitionen TrueCrypt entwickelt, welches eingestellt wurde. VeraCrypt ist bemerkenswert durch den Austausch des in TrueCrypt verwendeten Algorithmus RIPEMD-160 gegen SHA-512 und SHA-256, die Erhöhung der Anzahl der Hash-Vorgänge, die Vereinfachung des Build-Prozesses für Linux und macOS sowie die Behebung von Problemen, die während der Überprüfung des Quellcodes von TrueCrypt auftraten. Dabei bietet VeraCrypt einen Kompatibilitätsmodus für TrueCrypt-Partitionen und enthält Mittel zur Konvertierung von TrueCrypt-Partitionen in das VeraCrypt-Format. Der von VeraCrypt entwickelte Code wird unter der Lizenz Apache 2.0 verbreitet, während die Entlehnungen aus TrueCrypt weiterhin unter der Lizenz TrueCrypt License 3.0 bereitgestellt werden.
In der neuen Version wurden etwa 30 Änderungen vorgeschlagen, darunter:
- Der Schutz gegen die Verwendung desselben Passworts, PIM und der Schlüsseldateien für versteckte und äußere (Outer) Partitionen wurde hinzugefügt.
- Im Zufallszahlengenerator JitterEntropy wurde der FIPS-Modus integriert.
- Unter Linux und macOS ist es erlaubt, ein Dateisystem für die äußere Partition auszuwählen, das von FAT abweicht.
- Bei der Erstellung von Partitionen wurde die Unterstützung für das Dateisystem Btrfs hinzugefügt.
- In den statischen Builds wurde das Framework wxWidgets auf Version 3.0.5 aktualisiert.
- Es wurde eine separate Reinigung wichtiger Speicherbereiche vor der Nutzung implementiert, ohne sich auf den Aufruf von Memory::Erase zu verlassen, dessen Funktion von den Optimierungsmodi beeinflusst werden kann.
- Eine Vielzahl von plattformspezifischen Korrekturen wurde hinzugefügt, beispielsweise die Kompatibilität mit Windows 10 Modern Standby und Windows 8.1 Connected Standby, die Nutzung des Standard-Partitionierungs-Tools sowie das Hinzufügen der Erkennung des Sleep- und Fast Boot-Modus.
Quelle: opennet.ru
