Después de un año de desarrollo, se publica la versión 1.25.4 del proyecto VeraCrypt, que desarrolla un fork del sistema de encriptación de particiones TrueCrypt, ya extinto. El código desarrollado por VeraCrypt se distribuye bajo la licencia Apache 2.0, mientras que las partes tomadas de TrueCrypt continúan siendo proporcionadas bajo la licencia TrueCrypt License 3.0. Las compilaciones listas se generan para Linux, FreeBSD, Windows y macOS.
VeraCrypt se destaca por reemplazar el algoritmo RIPEMD-160 utilizado en TrueCrypt por SHA-512 y SHA-256, aumentar el número de iteraciones de hashing, simplificar el proceso de compilación para Linux y macOS, y por solucionar problemas encontrados durante la auditoría del código fuente de TrueCrypt. Al mismo tiempo, VeraCrypt ofrece un modo de compatibilidad con las particiones de TrueCrypt y contiene herramientas para convertir particiones de TrueCrypt al formato VeraCrypt.
En la nueva versión se proponen alrededor de 40 cambios, entre los cuales:
- Se agregó soporte para la plataforma OpenBSD.
- Se añadió en la utilidad de línea de comandos la opción "—size=max" para proporcionar al contenedor encriptado todo el espacio libre disponible en el disco. Una configuración similar se ha añadido a la interfaz del configurador.
- Se ha garantizado la salida de un error al especificar un sistema de archivos desconocido en la opción "—filesystem" en lugar de ignorar la fase de creación del FS.
- En Linux se ha habilitado la capacidad de conectar traducciones de texto en la interfaz de usuario. El idioma de la interfaz se escoge en base a la variable de entorno LANG, y los archivos con traducciones se almacenan en formato XML.
- En Linux se ha asegurado la compatibilidad con el módulo PAM pam_tmpdir.
- En Ubuntu 18.04 y versiones más recientes se ha asegurado la visualización del icono de VeraCrypt en el área de notificaciones.
- En FreeBSD se ha implementado la posibilidad de cifrar dispositivos del sistema.
- Se ha optimizado el rendimiento de la función hash criptográfica Streebog (GOST 34.11-2018).
- En las compilaciones para Windows se ha añadido soporte para dispositivos basados en la arquitectura ARM64 (Microsoft Surface Pro X), pero el cifrado de las particiones del sistema aún no es compatible. Se ha descontinuado el soporte para Windows Vista, Windows 7, Windows 8 y Windows 8.1. Se ha añadido un instalador en formato MSI. Se han corregido errores específicos de Windows en el manejo de la memoria. Se han utilizado versiones protegidas de las funciones wcscpy, wcscat y strcpy.
Fuente: opennet.ru
