Nach einem Jahr der Entwicklung wurde die Version 1.25.4 des Projekts VeraCrypt veröffentlicht, das einen Fork des TrueCrypt-Verschlüsselungssystems darstellt, das nicht mehr existiert. Der von VeraCrypt entwickelte Code wird unter der Apache 2.0-Lizenz verbreitet, während die Entlehnungen aus TrueCrypt weiterhin unter der TrueCrypt License 3.0 bereitgestellt werden. Fertige Builds werden für Linux, FreeBSD, Windows und macOS erstellt.
VeraCrypt ist bemerkenswert, da es den in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 ersetzt, die Anzahl der Hashing-Iterationen erhöht, den Aufbauprozess für Linux und macOS vereinfacht und Probleme beseitigt hat, die während der Überprüfung des TrueCrypt-Quellcodes festgestellt wurden. VeraCrypt bietet außerdem einen Kompatibilitätsmodus für TrueCrypt-Partitionen und enthält Werkzeuge zum Konvertieren von TrueCrypt-Partitionen in das VeraCrypt-Format.
In der neuen Version wurden etwa 40 Änderungen vorgeschlagen, darunter:
- Unterstützung der OpenBSD-Plattform hinzugefügt.
- Der Befehlszeilenanwendung wurde die Option „—size=max“ hinzugefügt, um dem verschlüsselten Container den gesamten verfügbaren freien Speicherplatz bereitzustellen. Eine ähnliche Einstellung wurde in die Konfigurationsoberfläche aufgenommen.
- Ein Fehler wird angezeigt, wenn in der Option „—filesystem“ ein unbekanntes Dateisystem angegeben wird, anstatt die Erstellung des FS zu ignorieren.
- In Linux wurde die Möglichkeit implementiert, Übersetzungen des Benutzeroberflächentextes zu laden. Die Sprache für die Benutzeroberfläche wird basierend auf der Umgebungsvariablen LANG ausgewählt, und die Übersetzungsdateien werden im XML-Format gespeichert.
- In Linux wurde die Kompatibilität mit dem PAM-Modul pam_tmpdir hergestellt.
- In Ubuntu 18.04 und neueren Versionen wird das Anzeigen des VeraCrypt-Symbols im Benachrichtigungsbereich unterstützt.
- In FreeBSD wurde die Möglichkeit zur Verschlüsselung von Systemlaufwerken implementiert.
- Die Leistung der kryptografischen Hash-Funktion Streebog (GOST 34.11-2018) wurde optimiert.
- In den Windows-Bauten wurde die Unterstützung für ARM64-basierte Geräte (Microsoft Surface Pro X) hinzugefügt, jedoch wird die Verschlüsselung von Systempartitionen für diese Geräte derzeit nicht unterstützt. Die Unterstützung für Windows Vista, Windows 7, Windows 8 und Windows 8.1 wurde eingestellt. Ein MSI-Installationsprogramm wurde hinzugefügt. Windows-spezifische Fehler bei der Arbeit mit dem Speicher wurden behoben. Geschützte Varianten der Funktionen wcscpy, wcscat und strcpy werden verwendet.
Quelle: opennet.ru
