VeraCrypt 1.26.30، نسخه‌ای منشعب از سیستم رمزگذاری دیسک منسوخ شده TrueCrypt، منتشر شد. VeraCrypt به دلیل جایگزینی الگوریتم RIPEMD-160 TrueCrypt با SHA-512 و SHA-256، افزایش تعداد تکرارهای هشینگ و ساده‌سازی فرآیند ساخت برای ... قابل توجه است. Linux и macOS، به مشکلاتی که در طول ممیزی کد منبع TrueCrypt شناسایی شده‌اند، رسیدگی می‌کند. کد توسعه‌یافته توسط پروژه VeraCrypt تحت مجوز Apache 2.0 توزیع می‌شود، در حالی که مشتقات TrueCrypt همچنان تحت مجوز TrueCrypt 3.0 توزیع می‌شوند. نسخه‌های آماده برای استفاده ایجاد می‌شوند. Linux، فری‌بی‌اس‌دی، Windows и macOS.
از جمله تغییرات نسخه جدید:
- چندین آسیب‌پذیری برطرف شده‌اند: سرریز بافر (CVE-2026-77372) در طول deserialization درخواست‌ها در یک سرویس ممتاز. امتیازات ریشه به دلیل مدیریت نادرست فایل‌های موقت در دایرکتوری /tmp توسط نصب‌کننده به دست آمده بود. داده‌های رمزگشایی شده پس از unmounting باقی مانده بودند. macOS هنگام استفاده از FUSE-T (CVE-2026-108982). افزایش سطح دسترسی در نسخه مربوط به Windows.
- پشتیبانی از پارتیشن‌های قابل نوشتن قرار داده شده در فایل‌های موجود در فضای ذخیره‌سازی مشترک بدون دسترسی به روت (مثلاً GVfs یا NFS در حالت root_squash) اضافه شد.
- اسکریپت mount.veracrypt برای استفاده از پوسته POSIX بازنویسی شده است.
- بهبود پاکسازی داده‌های توکن.
- В Linux مدیریت بهتر رسانه‌ها در حالت فقط خواندنی.
- محافظت در برابر نشت توصیف‌گرهای فایل مربوط به سرویس‌های ممتاز و احراز هویت به فرآیندهای فرزند اضافه شد.
- قابلیت‌های پردازنده اکنون قبل از اجرای سرویس‌های اصلی شناسایی می‌شوند تا شتاب سخت‌افزاری هنگام کار با پارتیشن‌های نصب‌شده فعال شود.
- پشتیبانی از تابع هش BLAKE2b-512 برای تولید یک فایل کلیدی، بررسی عملکرد هش و پیکربندی یک مجموعه اعداد تصادفی به پنجره‌های گفتگو اضافه شده است.
- اوپن‌بی‌اس‌دی اکنون قابلیت ایجاد پارتیشن‌های FFS را در رابط خط فرمان و پیکربندی گرافیکی خود دارد.
منبع: opennet.ru
