Pärast aasta pikkust arendust on välja antud projekti VeraCrypt 1.25.4 versioon, mis arendab TrueCrypti ketta jaotiste krüpteerimise süsteemi haru, mis on lõpetanud oma tegevuse. VeraCrypti projekti käivitatud kood levib Apache 2.0 litsentsi alusel, samas kui TrueCryptist pärinevad osad jäävad TrueCrypt License 3.0 litsentsi alla. Valmis kogumikud on loodud Linuxi, FreeBSD, Windowsi ja macOS-i jaoks.
VeraCrypti eristab TrueCryptis kasutatud RIPEMD-160 algoritmi asendamine SHA-512 ja SHA-256-ga, räsimise iteratsioonide arvu suurendamine, Linuxi ja macOS-i kogumise protsessi lihtsustamine ning TrueCrypti allikauditiga seotud probleemide lahendamine. Samuti pakub VeraCrypt ühilduvusrežiimi TrueCrypti jaotistega ja sisaldab vahendeid TrueCrypti jaotiste ümbervormingiseks VeraCrypti formaati.
Uues versioonis on pakutud umbes 40 muudatust, sealhulgas:
- Lisatud toetust OpenBSD platvormile.
- Käskude utiliidile on lisatud valik «—size=max», et pakkuda krüpteeritud konteinerile kogu saadaolevat vabade ketta ruumi. Samasugune seade on lisatud seadistaja liidesesse.
- Tõrgete väljund on tagatud, kui valikusse «—filesystem» on määratud tundmatu failisüsteem, mitte FS loome etapi ignoreerimine.
- Linuxis on kasutajaliidese tekstide tõlgete ühendamise võimalus. Liidese keel valitakse keskkonnamuutuja LANG alusel ning tõlkeasid failid hoitakse XML-formaadis.
- Linuxis on tagatud PAM-i mooduli pam_tmpdir ühilduvus.
- Ubuntu 18.04 ja uuemates versioonides on tagatud VeraCrypti ikooni kuvamine teatiste alal.
- FreeBSD-s on rakendatud süsteemsete seadmete krüptimise võimalus.
- Krüptograafilise hash-funktsiooni Streebog (ГОСТ 34.11-2018) jõudlust on optimeeritud.
- Windowsi versioonidesse on lisatud tugi ARM64 arhitektuuriga seadmete jaoks (Microsoft Surface Pro X), kuid nende süsteemipartitsioonide krüptimist ei toeta veel. Toetuse lõpetamine Windows Vista, Windows 7, Windows 8 ja Windows 8.1. Lisatud MSI formaadis installer. Eemaldatud Windowsi-spetsiifilised vead mälu haldamisel. Kasutatavad on turvaversioonid funktsioonidest wcscpy, wcscat ja strcpy.
Allikas: opennet.ru
