Après un an de développement, la version du projet VeraCrypt 1.25.4 a été publiée, développant un fork du système de cryptage de partition de disque TrueCrypt, qui a cessé d'exister. Le code développé par le projet VeraCrypt est distribué sous la licence Apache 2.0, et les emprunts à TrueCrypt continuent d'être distribués sous la licence TrueCrypt 3.0. Des assemblys prêts à l'emploi sont générés pour Linux, FreeBSD, Windows et macOS.
VeraCrypt se distingue par le remplacement de l'algorithme RIPEMD-160 utilisé dans TrueCrypt par SHA-512 et SHA-256, en augmentant le nombre d'itérations de hachage, en simplifiant le processus de construction pour Linux et macOS et en éliminant les problèmes identifiés lors de l'audit des codes sources de TrueCrypt. Dans le même temps, VeraCrypt fournit un mode de compatibilité avec les partitions TrueCrypt et contient des outils pour convertir les partitions TrueCrypt au format VeraCrypt.
La nouvelle version propose environ 40 changements, dont :
- Ajout du support pour la plateforme OpenBSD.
- Ajout de l'option « --size=max » à l'utilitaire de ligne de commande pour fournir au conteneur chiffré tout l'espace disque libre disponible. Un paramètre similaire a été ajouté à l'interface du configurateur.
- Une erreur s'affiche désormais lors de la spécification d'un système de fichiers inconnu dans l'option « --filesystem » au lieu d'ignorer l'étape de création du système de fichiers.
- Linux offre la possibilité de connecter des traductions de texte dans l'interface utilisateur. La langue de l'interface est sélectionnée en fonction de la variable d'environnement LANG et les fichiers de traduction sont stockés au format XML.
- Linux offre une compatibilité avec le module pam_tmpdir PAM.
- Ubuntu 18.04 et les versions plus récentes fournissent désormais une icône VeraCrypt dans la zone de notification.
- FreeBSD implémente la possibilité de chiffrer les périphériques système.
- Les performances de la fonction de hachage cryptographique Streebog ont été optimisées (GOST 34.11-2018).
- Les assemblys pour Windows ont ajouté la prise en charge des appareils basés sur l'architecture ARM64 (Microsoft Surface Pro X), mais le chiffrement des partitions système n'est pas encore pris en charge pour eux. La prise en charge de Windows Vista, Windows 7, Windows 8 et Windows 8.1 a été interrompue. Ajout du programme d'installation au format MSI. Les erreurs spécifiques à Windows lors de l'utilisation de la mémoire ont été corrigées. Des versions protégées des fonctions wcscpy, wcscat et strcpy sont utilisées.
Source: opennet.ru