Después de un año de desarrollo, se ha publicado el lanzamiento del proyecto VeraCrypt 1.25.4, desarrollando una bifurcación del sistema de cifrado de particiones de disco TrueCrypt, que ha dejado de existir. El código desarrollado por el proyecto VeraCrypt se distribuye bajo la licencia Apache 2.0, y los préstamos de TrueCrypt continúan distribuyéndose bajo la licencia TrueCrypt 3.0. Se generan ensamblajes listos para usar para Linux, FreeBSD, Windows y macOS.
VeraCrypt se destaca por reemplazar el algoritmo RIPEMD-160 utilizado en TrueCrypt con SHA-512 y SHA-256, aumentar la cantidad de iteraciones de hash, simplificar el proceso de compilación para Linux y macOS y eliminar los problemas identificados durante la auditoría de los códigos fuente de TrueCrypt. Al mismo tiempo, VeraCrypt proporciona un modo de compatibilidad con particiones TrueCrypt y contiene herramientas para convertir particiones TrueCrypt al formato VeraCrypt.
La nueva versión propone alrededor de 40 cambios, entre ellos:
- Se agregó soporte para la plataforma OpenBSD.
- Se agregó la opción “--size=max” a la utilidad de línea de comando para proporcionar al contenedor cifrado todo el espacio libre disponible en el disco. Se ha agregado una configuración similar a la interfaz del configurador.
- Ahora se muestra un error al especificar un sistema de archivos desconocido en la opción “--filesystem” en lugar de ignorar la etapa de creación del sistema de archivos.
- Linux ofrece la posibilidad de conectar traducciones de texto en la interfaz de usuario. El idioma de la interfaz se selecciona según la variable de entorno LANG y los archivos de traducción se almacenan en formato XML.
- Linux proporciona compatibilidad con el módulo PAM pam_tmpdir.
- Ubuntu 18.04 y versiones más recientes ahora proporcionan un ícono de VeraCrypt en el área de notificación.
- FreeBSD implementa la capacidad de cifrar dispositivos del sistema.
- Se ha optimizado el rendimiento de la función hash criptográfica de Streebog (GOST 34.11-2018).
- Los ensamblados para Windows han agregado soporte para dispositivos basados en la arquitectura ARM64 (Microsoft Surface Pro X), pero el cifrado de particiones del sistema aún no es compatible con ellos. Se ha interrumpido la compatibilidad con Windows Vista, Windows 7, Windows 8 y Windows 8.1. Instalador agregado en formato MSI. Se han solucionado errores específicos de Windows al trabajar con la memoria. Se utilizan versiones protegidas de las funciones wcscpy, wcscat y strcpy.
Fuente: opennet.ru