VeraCrypt 1.25.4 veröffentlicht, ein Fork von TrueCrypt

Nach einem Jahr der Entwicklung wurde die Version 1.25.4 des Projekts VeraCrypt veröffentlicht, das ein Fork des nicht mehr existierenden Verschlüsselungssystems TrueCrypt darstellt. Der von VeraCrypt entwickelte Code wird unter der Lizenz Apache 2.0 veröffentlicht, während die Entlehnungen aus TrueCrypt weiterhin unter der Lizenz TrueCrypt License 3.0 bereitgestellt werden. Fertige Builds werden für Linux, FreeBSD, Windows und macOS erstellt.

VeraCrypt zeichnet sich durch den Ersatz des in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256, eine Erhöhung der Anzahl der Hashing-Iterationen, eine Vereinfachung des Build-Prozesses für Linux und macOS sowie die Beseitigung von während der Prüfung der Quelltexte von TrueCrypt entdeckten Problemen aus. Dabei bietet VeraCrypt einen Kompatibilitätsmodus für TrueCrypt-Partitionen und enthält Mittel zur Umwandlung von TrueCrypt-Partitionen in das VeraCrypt-Format.

Die neue Version bietet etwa 40 Änderungen, darunter:

• Die Unterstützung für die Plattform OpenBSD wurde hinzugefügt.
• Der Befehlszeilenanwendung wurde die Option „—size=max“ hinzugefügt, um dem verschlüsselten Container den gesamten verfügbaren freien Speicherplatz zuzuweisen. Eine ähnliche Einstellung wurde in die Konfigurationsoberfläche integriert.
• Ein Fehlerausgabe wird bereitgestellt, wenn in der Option „—filesystem“ ein unbekanntes Dateisystem angegeben wird, anstatt die Phase der FS-Erstellung zu ignorieren.
• Unter Linux wurde die Möglichkeit hinzugefügt, Übersetzungen im Benutzeroberflächen-Interface zu integrieren. Die Sprache für die Benutzeroberfläche wird basierend auf der Umgebungsvariable LANG ausgewählt, während die Übersetzungsdateien im XML-Format gespeichert werden.
• Unter Linux wurde die Kompatibilität mit dem PAM-Modul pam_tmpdir sichergestellt.
• In Ubuntu 18.04 und neueren Versionen wird das Symbol von VeraCrypt im Benachrichtigungsbereich angezeigt.
• In FreeBSD wurde die Möglichkeit zur Verschlüsselung von Systemgeräten implementiert.
• Die Leistung der kryptografischen Hash-Funktion Streebog (GOST 34.11-2018) wurde optimiert.
• In den Windows-Builds wurde die Unterstützung für Geräte auf ARM64-Architektur (Microsoft Surface Pro X) hinzugefügt, jedoch wird die Verschlüsselung von Systempartitionen dafür derzeit nicht unterstützt. Die Unterstützung für Windows Vista, Windows 7, Windows 8 und Windows 8.1 wurde eingestellt. Ein Installer im MSI-Format wurde hinzugefügt. Windows-spezifische Fehler bei der Arbeit mit dem Speicher wurden behoben. Geschützte Varianten der Funktionen wcscpy, wcscat und strcpy wurden aktiviert.

Quelle: opennet.ru