Nach einem Jahr der Entwicklung wurde die Veröffentlichung des Projekts VeraCrypt 1.25.4 veröffentlicht, das eine Abzweigung des Festplattenpartitionsverschlüsselungssystems TrueCrypt entwickelt, das nicht mehr existiert. Der vom VeraCrypt-Projekt entwickelte Code wird unter der Apache 2.0-Lizenz vertrieben, und Anleihen von TrueCrypt werden weiterhin unter der TrueCrypt-Lizenz 3.0 vertrieben. Es werden fertige Assemblys für Linux, FreeBSD, Windows und macOS generiert.
VeraCrypt zeichnet sich dadurch aus, dass es den in TrueCrypt verwendeten RIPEMD-160-Algorithmus durch SHA-512 und SHA-256 ersetzt, die Anzahl der Hashing-Iterationen erhöht, den Build-Prozess für Linux und macOS vereinfacht und Probleme beseitigt, die bei der Prüfung von TrueCrypt-Quellcodes festgestellt wurden. Gleichzeitig bietet VeraCrypt einen Kompatibilitätsmodus mit TrueCrypt-Partitionen und enthält Tools zum Konvertieren von TrueCrypt-Partitionen in das VeraCrypt-Format.
Die neue Version schlägt etwa 40 Änderungen vor, darunter:
- Unterstützung für die OpenBSD-Plattform hinzugefügt.
- Dem Befehlszeilendienstprogramm wurde die Option „--size=max“ hinzugefügt, um dem verschlüsselten Container den gesamten verfügbaren freien Speicherplatz zur Verfügung zu stellen. Eine ähnliche Einstellung wurde der Konfiguratoroberfläche hinzugefügt.
- Wenn Sie in der Option „--filesystem“ ein unbekanntes Dateisystem angeben, wird jetzt ein Fehler angezeigt, anstatt die Phase der Dateisystemerstellung zu ignorieren.
- Linux bietet die Möglichkeit, Textübersetzungen in der Benutzeroberfläche einzubinden. Die Sprache für die Schnittstelle wird basierend auf der Umgebungsvariablen LANG ausgewählt und Übersetzungsdateien werden im XML-Format gespeichert.
- Linux bietet Kompatibilität mit dem PAM-Modul pam_tmpdir.
- Ubuntu 18.04 und neuere Versionen bieten jetzt ein VeraCrypt-Symbol im Benachrichtigungsbereich.
- FreeBSD implementiert die Möglichkeit, Systemgeräte zu verschlüsseln.
- Die Leistung der kryptografischen Hash-Funktion von Streebog wurde optimiert (GOST 34.11-2018).
- Assemblies für Windows haben Unterstützung für Geräte hinzugefügt, die auf der ARM64-Architektur (Microsoft Surface Pro X) basieren, die Verschlüsselung von Systempartitionen wird für sie jedoch noch nicht unterstützt. Die Unterstützung für Windows Vista, Windows 7, Windows 8 und Windows 8.1 wurde eingestellt. Installationsprogramm im MSI-Format hinzugefügt. Windows-spezifische Fehler beim Arbeiten mit dem Speicher wurden behoben. Es werden geschützte Versionen der Funktionen wcscpy, wcscat und strcpy verwendet.
Source: opennet.ru