VeraCrypt 1.26.30 väljaanne on avaldatud, mis arendab TrueCrypti, diskikogude krüpteerimissüsteemi, mis on lõpetanud oma eksisteerimise. VeraCrypti eripära on see, et TrueCryptis kasutatud algoritm RIPEMD-160 asendatakse SHA-512 ja SHA-256-ga, suureneb hashimise iteratsioonide arv, lihtsustatakse compile'imist Linuxi ja macOS-i jaoks ning lahendatakse TrueCrypti lähtekoodide auditi käigus ilmnenud probleemid. VeraCrypti projekti kood levitatakse Apache 2.0 litsentsi alusel, samas kui TrueCryptist laenatud osad jätkuvad TrueCrypt License 3.0 litsentsi järgi. Valmis koostised luuakse Linuxi, FreeBSD, Windowsi ja macOS-i jaoks.
Uues versioonis on järgmised muudatused:
- Eemaldatud mitmed haavatavused: Bufferi ülevool (CVE-2026-77372) privileegide teenuse deserialiseerimise käigus. Rooti õiguste saamine installeri vale töö tõttu ajutiste failide ümberkaudsetes kataloogides /tmp. Dekrüpteeritud andmete jätmine macOS-is pärast mountimist FUSE-T kasutamisel (CVE-2026-108982). Privileegide tõstmine Windowsi versioonis.
- Lisatud toetus kirjutamiseks mõeldud diskikogudele, mis asuvad failides jagatud ladustamistes ilma root-juurdepääsuta (näiteks GVfs või NFS root_squash režiimis).
- Mount.veracrypt skript on ümber kirjutatud POSIX shellis.
- Parandatud on andmete tokenite puhastamise protsess.
- Linuxis on paranenud töötamine lugemiseks mõeldud meediumidega.
- Lisatud kaitse failide descriptorite lekkimise vastu, mis on seotud privileegide teenuste ja autentimisega alameetoditesse.
- Tagatud on CPU võimekuse määramine enne põhiteenuste käivitamist, et kasutada riistvaralist kiirendust mountitavate diskikogude töötamisel.
- Nüüd toetavad võtmefaili genereerimise dialoogid, hashide jõudluse kontrollimise ja juhuslike numbrite kogumi seadistamise dialoogid hash-funktsiooni BLAKE2b-512.
- OpenBSD-s on käskude rea liideses ja graafilises konfigureerijas lisatud toetus FFS partitsioonide loomiseks.
Allikas: opennet.ru
