Μετά από ένα χρόνο ανάπτυξης, δημοσιεύτηκε η κυκλοφορία του έργου VeraCrypt 1.25.4, αναπτύσσοντας ένα fork του συστήματος κρυπτογράφησης διαμερισμάτων δίσκου TrueCrypt, το οποίο έπαψε να υπάρχει. Ο κώδικας που αναπτύχθηκε από το έργο VeraCrypt διανέμεται με την άδεια Apache 2.0 και τα δάνεια από το TrueCrypt συνεχίζουν να διανέμονται υπό την άδεια TrueCrypt 3.0. Οι έτοιμες συναρμολογήσεις δημιουργούνται για Linux, FreeBSD, Windows και macOS.
Το VeraCrypt είναι αξιοσημείωτο για την αντικατάσταση του αλγόριθμου RIPEMD-160 που χρησιμοποιείται στο TrueCrypt με SHA-512 και SHA-256, αυξάνοντας τον αριθμό των επαναλήψεων κατακερματισμού, απλοποιώντας τη διαδικασία κατασκευής για Linux και macOS και εξαλείφοντας προβλήματα που εντοπίστηκαν κατά τον έλεγχο των πηγαίων κωδίκων TrueCrypt. Ταυτόχρονα, το VeraCrypt παρέχει λειτουργία συμβατότητας με κατατμήσεις TrueCrypt και περιέχει εργαλεία για τη μετατροπή κατατμήσεων TrueCrypt στη μορφή VeraCrypt.
Η νέα έκδοση προτείνει περίπου 40 αλλαγές, μεταξύ των οποίων:
- Προστέθηκε υποστήριξη για την πλατφόρμα OpenBSD.
- Προστέθηκε η επιλογή «--size=max» στο βοηθητικό πρόγραμμα της γραμμής εντολών για να παρέχει στο κρυπτογραφημένο κοντέινερ όλο τον διαθέσιμο ελεύθερο χώρο στο δίσκο. Μια παρόμοια ρύθμιση έχει προστεθεί στη διεπαφή του διαμορφωτή.
- Τώρα εμφανίζεται ένα σφάλμα κατά τον καθορισμό ενός άγνωστου συστήματος αρχείων στην επιλογή "--Filesystem" αντί να αγνοηθεί το στάδιο δημιουργίας συστήματος αρχείων.
- Το Linux παρέχει τη δυνατότητα σύνδεσης μεταφράσεων κειμένου στη διεπαφή χρήστη. Η γλώσσα για τη διεπαφή επιλέγεται με βάση τη μεταβλητή περιβάλλοντος LANG και τα αρχεία μετάφρασης αποθηκεύονται σε μορφή XML.
- Το Linux παρέχει συμβατότητα με τη μονάδα PAM pam_tmpdir.
- Το Ubuntu 18.04 και οι νεότερες εκδόσεις παρέχουν πλέον ένα εικονίδιο VeraCrypt στην περιοχή ειδοποιήσεων.
- Το FreeBSD υλοποιεί τη δυνατότητα κρυπτογράφησης συσκευών συστήματος.
- Η απόδοση της συνάρτησης κατακερματισμού κρυπτογράφησης Streebog έχει βελτιστοποιηθεί (GOST 34.11-2018).
- Οι συνελεύσεις για Windows έχουν προσθέσει υποστήριξη για συσκευές που βασίζονται στην αρχιτεκτονική ARM64 (Microsoft Surface Pro X), αλλά η κρυπτογράφηση των κατατμήσεων συστήματος δεν υποστηρίζεται ακόμη για αυτές. Η υποστήριξη για Windows Vista, Windows 7, Windows 8 και Windows 8.1 έχει διακοπεί. Προστέθηκε πρόγραμμα εγκατάστασης σε μορφή MSI. Τα σφάλματα ειδικά για τα Windows κατά την εργασία με μνήμη έχουν διορθωθεί. Χρησιμοποιούνται προστατευμένες εκδόσεις των συναρτήσεων wcscpy, wcscat και strcpy.
Πηγή: opennet.ru