VeraCrypt 1.26.30, lakkautetun TrueCrypt-levysalausjärjestelmän haarauma, on julkaistu. VeraCrypt on tunnettu siitä, että se on korvannut TrueCryptin RIPEMD-160-algoritmin SHA-512:lla ja SHA-256:lla, lisännyt hajautusiteraatioiden määrää ja yksinkertaistanut käännösprosessia. Linux и macOS, jotka käsittelevät TrueCryptin lähdekoodin tarkastuksen aikana havaittuja ongelmia. VeraCrypt-projektin kehittämä koodi jaetaan Apache 2.0 -lisenssillä, kun taas sen TrueCryptistä johdannaisia jaellaan edelleen TrueCrypt License 3.0 -lisenssillä. Käyttövalmiita koontiversioita luodaan Linux, FreeBSD, Windows и macOS.
Uuden version muutoksista:
- Useita haavoittuvuuksia on korjattu: Puskurin ylivuoto (CVE-2026-77372) pyyntöjen deserialisoinnin aikana etuoikeutetussa palvelussa. Pääoikeudet saatiin, koska asennusohjelma käsitteli virheellisesti väliaikaisia tiedostoja /tmp-hakemistossa. Purettua dataa jäi jäljelle irrottamisen jälkeen. macOS käytettäessä FUSE-T:tä (CVE-2026-108982). Oikeuksien eskalointi versiossa Windows.
- Lisätty tuki kirjoitettaville osioille, jotka on sijoitettu tiedostoihin jaetussa tallennustilassa ilman pääkäyttäjän oikeuksia (esim. GVfs tai NFS root_squash-tilassa).
- mount.veracrypt-skripti on kirjoitettu uudelleen käyttämään POSIX-kuorta.
- Parannettu token-datan puhdistus.
- В Linux Parannettu median käsittelyä vain luku -tilassa.
- Lisätty suojaus etuoikeutettuihin palveluihin ja todennukseen liittyvien tiedostokuvaajien vuotamista vastaan lapsiprosesseihin.
- Suorittimen ominaisuudet tunnistetaan nyt ennen ydinpalveluiden suorittamista, jotta laitteistokiihdytys on mahdollista työskenneltäessä liitettyjen osioiden kanssa.
- BLAKE2b-512-hajautusfunktion tuki on lisätty valintaikkunoihin avaintiedoston luomiseksi, hajautussuorituskyvyn tarkistamiseksi ja satunnaislukupoolin määrittämiseksi.
- OpenBSD:llä on nyt mahdollisuus luoda FFS-osioita komentorivikäyttöliittymässään ja graafisessa konfiguraattorissaan.
Lähde: opennet.ru
