VeraCrypt 1.25.4 väljaanne, TrueCrypti fork

Aasta kestnud arenduse järel ilmus VeraCrypt 1.25.4 väljaanne, mis arendab TrueCrypti, diskifailide krüpteerimise süsteemi, mis on lõpetanud oma tegevuse. VeraCrypti projekti allkirjaga kood on litsentsitud Apache 2.0 järgi, samas kui TrueCryptist võetud elemendid jäävad TrueCrypt License 3.0 alla. Valmis kogumid on saadaval Linuxi, FreeBSD, Windowsi ja macOS-i jaoks.

VeraCrypti iseloomustab TrueCryptis kasutatava algoritmi RIPEMD-160 asendamine SHA-512 ja SHA-256-ga, hashimisprotsessi iteratsioonide arvu suurendamine, Linuxi ja macOS-i jaoks koondamisprotsessi lihtsustamine ning TrueCrypti lähtekoodide auditi käigus tuvastatud probleemide kõrvaldamine. VeraCrypt pakub samas TrueCrypti jaotustega ühilduvust ning sisaldab tööriistu TrueCrypti jaotuste konverteerimiseks VeraCrypti vormingusse.

Uues versioonis pakutakse umbes 40 muudatust, sealhulgas:

• Toetatakse OpenBSD platvormi.
• Käsurea utiliiti on lisatud valik „—size=max”, et anda krüpteeritud konteinerile kogu saadaval olev vabalt diskiruumi. Sarnane seade on lisatud konfiguratsiooniliidesesse.
• Tuvastatakse viga, kui „—filesystem” valikus on märgitud tundmatu failisüsteem, mitte FaS-i loomise etapi eiramine.
• Linuxis on tagatud kasutajaliidese tekstide tõlgete ühendamise võimalus. Liidese keele valib keskkonnamuutuja LANG ja tõlkefailid on salvestatud XML-formaadis.
• Linuxis on tagatud ühilduvus PAM-mooduliga pam_tmpdir.
• Ubuntu 18.04 ja uuemates väljaannetes on VeraCrypti ikooni kuvamine teavitusalas tagatud.
• FreeBSD-s on rakendatud süsteemseadmete krüpteerimise võimalus.
• Parandatud Streebogi (ГОСТ 34.11-2018) krüptograafilise hash-funktsiooni jõudlust.
• Windowsi kogudes on lisatud tuge ARM64 arhitektuuri seadmete jaoks (Microsoft Surface Pro X), kuid nende jaoks ei toetata süsteemsete jaotuste krüpteerimist. Toetamine lõpetati Windows Vista, Windows 7, Windows 8 ja Windows 8.1 jaoks. Lisatud MSI-formaadis paigaldaja. Eemaldatud Windowsile spetsiifilised mäluhäired. Kasutatud turvalisi variante funktsioonidest wcscpy, wcscat ja strcpy.

Allikas: opennet.ru