Nach 11 Monaten Entwicklung wurde die Version 1.26.14 des VeraCrypt-Projekts veröffentlicht, einem Fork des untergegangenen TrueCrypt-System zur Verschlüsselung von Festplattenpartitionen. VeraCrypt ist bemerkenswert, weil der in TrueCrypt verwendete Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 ersetzt wurde, die Anzahl der Hash-Iterationsrunden erhöht wurde, der Build-Prozess für Linux und macOS vereinfacht wurde und Probleme, die während der Überprüfung des TrueCrypt-Quellcodes aufgetreten sind, behoben wurden. Der von dem VeraCrypt-Projekt entwickelte Code wird unter der Apache 2.0-Lizenz verbreitet und Entlehnungen aus TrueCrypt werden weiterhin unter der TrueCrypt License 3.0 bereitgestellt. Fertige Builds werden für Linux, FreeBSD, Windows und macOS erstellt.
Zu den Neuerungen in der neuen Version gehören:
- In der Linux-Version wurde die grafische Benutzeroberfläche für Umgebungen angepasst, die nur das Wayland-Protokoll unterstützen.
- In Linux besteht die Möglichkeit, mit einem kryptografischen Backend auf Basis der wolfCrypt-Engine des Projekts wolfSSL zu bauen.
- Der Installationsschutz für Linux wurde erhöht, indem bei Builds mit älteren GCC-Versionen der ASLR-Modus (Address Space Layout Randomization) aktiviert wurde.
- Für Plattformen, die nicht Windows sind, wurde die Codebasis mit dem wxWidgets 3.3-Framework kompatibel gemacht und eine Funktion zur Auswahl der Benutzeroberflächensprache implementiert.
- Die Fehlermeldungen beim Mounten wurden erweitert und spiegeln Informationen über die Entfernung der Unterstützung für alte Algorithmen und TrueCrypt wider.
- In die macOS-Builds wurde die Unterstützung der Verwendung von FUSE-T als Alternative zu MacFUSE integriert.
- In die FreeBSD-Builds wurde die Unterstützung für die automatische Erkennung und das Mounten der Dateisysteme ext2/3/4, exFAT und NTFS hinzugefügt.
- Die Erkennung von verschlüsselten Partitionen, die durch eine Schwachstelle in den Master-Schlüsseln des XTS-Algorithmus gefährdet sind, wurde sichergestellt, die durch die Erzeugung identischer primärer und sekundärer Schlüssel unter bestimmten Umständen verursacht wird.
Quelle: opennet.ru
