Κυκλοφόρησε το VeraCrypt 1.26.30, ένα fork του ανενεργού συστήματος κρυπτογράφησης δίσκων TrueCrypt. Το VeraCrypt είναι αξιοσημείωτο για την αντικατάσταση του αλγορίθμου RIPEMD-160 του TrueCrypt με SHA-512 και SHA-256, αυξάνοντας τον αριθμό των επαναλήψεων κατακερματισμού και απλοποιώντας τη διαδικασία δημιουργίας για Linux и macOS, αντιμετωπίζοντας ζητήματα που εντοπίστηκαν κατά τον έλεγχο του πηγαίου κώδικα του TrueCrypt. Ο κώδικας που αναπτύχθηκε από το έργο VeraCrypt διανέμεται με την Άδεια Apache 2.0, ενώ τα παράγωγα του TrueCrypt συνεχίζουν να διανέμονται με την Άδεια TrueCrypt 3.0. Δημιουργούνται έτοιμες προς χρήση εκδόσεις για Linux, FreeBSD, Windows и macOS.
Μεταξύ των αλλαγών στη νέα έκδοση:
- Διορθώθηκαν αρκετές ευπάθειες: Υπερχείλιση buffer (CVE-2026-77372) κατά την αποσειριοποίηση αιτημάτων σε μια υπηρεσία με δικαιώματα. Αποκτήθηκαν δικαιώματα root λόγω λανθασμένου χειρισμού προσωρινών αρχείων στον κατάλογο /tmp από το πρόγραμμα εγκατάστασης. Αποκρυπτογραφημένα δεδομένα παρέμειναν μετά την αποσύνδεση. macOS κατά τη χρήση του FUSE-T (CVE-2026-108982). Κλιμάκωση δικαιωμάτων στην έκδοση για Windows.
- Προστέθηκε υποστήριξη για εγγράψιμα διαμερίσματα που τοποθετούνται σε αρχεία σε κοινόχρηστο χώρο αποθήκευσης χωρίς πρόσβαση root (π.χ. GVfs ή NFS σε λειτουργία root_squash).
- Το σενάριο mount.veracrypt έχει ξαναγραφτεί για να χρησιμοποιεί το κέλυφος POSIX.
- Βελτιωμένος καθαρισμός δεδομένων διακριτικών.
- В Linux Βελτιωμένος χειρισμός πολυμέσων σε λειτουργία μόνο για ανάγνωση.
- Προστέθηκε προστασία από διαρροή περιγραφέων αρχείων που σχετίζονται με προνομιακές υπηρεσίες και έλεγχο ταυτότητας σε θυγατρικές διεργασίες.
- Οι δυνατότητες της CPU ανιχνεύονται πλέον πριν από την εκτέλεση των βασικών υπηρεσιών για την ενεργοποίηση της επιτάχυνσης υλικού κατά την εργασία με προσαρτημένα διαμερίσματα.
- Έχει προστεθεί υποστήριξη για τη συνάρτηση κατακερματισμού BLAKE2b-512 στα παράθυρα διαλόγου για τη δημιουργία ενός αρχείου κλειδιού, τον έλεγχο της απόδοσης του κατακερματισμού και τη διαμόρφωση μιας ομάδας τυχαίων αριθμών.
- Το OpenBSD έχει πλέον τη δυνατότητα δημιουργίας κατατμήσεων FFS στη διεπαφή γραμμής εντολών και στον γραφικό διαμορφωτή.
Πηγή: opennet.ru
