વેરાક્રિપ્ટ 1.24 રિલીઝ, ટ્રુક્રિપ્ટ ફોર્ક

વિકાસના એક વર્ષ પછી પ્રકાશિત પ્રોજેક્ટ પ્રકાશન વેરાક્રિપ્ટ 1.24, જે TrueCrypt ડિસ્ક પાર્ટીશન એન્ક્રિપ્શન સિસ્ટમનો ફોર્ક વિકસાવે છે, બંધ તમારું અસ્તિત્વ. VeraCrypt એ TrueCrypt માં વપરાતા RIPEMD-160 અલ્ગોરિધમને SHA-512 અને SHA-256 સાથે બદલવા, હેશિંગ પુનરાવર્તનોની સંખ્યામાં વધારો કરવા, Linux અને macOS માટે બિલ્ડ પ્રક્રિયાને સરળ બનાવવા, દૂર કરવા માટે નોંધપાત્ર છે. સમસ્યાઓપ્રક્રિયા દરમિયાન ઓળખાય છે ઓડિટ ટ્રુક્રિપ્ટ સ્રોત કોડ્સ. તે જ સમયે, VeraCrypt TrueCrypt પાર્ટીશનો સાથે સુસંગતતા મોડ પ્રદાન કરે છે અને TrueCrypt પાર્ટીશનોને VeraCrypt ફોર્મેટમાં રૂપાંતરિત કરવા માટેના સાધનો ધરાવે છે. વેરાક્રિપ્ટ પ્રોજેક્ટ દ્વારા વિકસાવવામાં આવેલ કોડ દ્વારા વિતરિત Apache 2.0 લાયસન્સ હેઠળ, અને TrueCrypt પાસેથી ઉધાર લીધેલ ચાલુ રાખો TrueCrypt લાયસન્સ 3.0 હેઠળ પૂરા પાડવામાં આવેલ.

નવા પ્રકાશનમાં:

• બિન-સિસ્ટમ પાર્ટીશનો માટે, UTF-128 એન્કોડિંગમાં મહત્તમ પાસવર્ડ લંબાઈ 8 અક્ષરો સુધી વધારવામાં આવી છે. જૂની સિસ્ટમો સાથે સુસંગતતા સુનિશ્ચિત કરવા માટે, મહત્તમ પાસવર્ડ માપને 64 અક્ષરો સુધી મર્યાદિત કરવા માટે એક વિકલ્પ ઉમેરવામાં આવ્યો છે;
• CPU RDRAND સૂચનાના વિકલ્પ તરીકે લાઇબ્રેરી સપોર્ટ ઉમેરવામાં આવ્યો છે જિટરેન્ટ્રોપી, જે સ્યુડો-રેન્ડમ નંબરોના હાર્ડવેર જનરેશન માટે જીટરનો ઉપયોગ કરે છે, જે સીપીયુ (સીપીયુ એક્ઝેક્યુશન ટાઇમ જિટર) પરના ચોક્કસ સૂચનોના પુનઃ એક્ઝેક્યુશન સમયના વિચલનને ધ્યાનમાં રાખીને, જે ઘણા આંતરિક પરિબળો પર આધારિત છે અને CPU પર ભૌતિક નિયંત્રણ વિના અણધારી;
• SSE64 સૂચનાઓને સપોર્ટ કરતી 2-બીટ સિસ્ટમો પર XTS મોડ માટે પ્રદર્શન ઑપ્ટિમાઇઝેશન કરવામાં આવ્યું છે. ઑપ્ટિમાઇઝેશન સરેરાશ 10% દ્વારા ઉત્પાદકતામાં વધારો કરે છે;
• CPU RDRAND/RDSEED સૂચનાઓ અને Hygon પ્રોસેસરોને સપોર્ટ કરે છે કે કેમ તે નિર્ધારિત કરવા માટે કોડ ઉમેર્યો. AVX2/BMI2 આધાર શોધવાની સમસ્યાઓ ઉકેલાઈ ગઈ છે;
• Linux માટે, "--import-token-keyfiles" વિકલ્પ CLI માં ઉમેરવામાં આવ્યો છે, જે બિન-ઇન્ટરેક્ટિવ મોડ સાથે સુસંગત છે;
• Linux અને macOS માટે, બનાવેલ ફાઇલ કન્ટેનરને સમાવવા માટે ફાઇલ સિસ્ટમમાં ખાલી જગ્યાની ઉપલબ્ધતા માટે તપાસ ઉમેરવામાં આવી છે. ચેકને અક્ષમ કરવા માટે, "--નો-કદ-ચેક" ધ્વજ પ્રદાન કરવામાં આવે છે;
• Windows માટે, ChaCha12 પર આધારિત ChaCha1 સાઇફર, t20ha હેશ અને CSPRNG નો ઉપયોગ કરીને એન્ક્રિપ્ટેડ સ્વરૂપમાં મેમરીમાં કી અને પાસવર્ડ સ્ટોર કરવા માટે એક મોડ લાગુ કરવામાં આવ્યો છે. મૂળભૂત રીતે, આ મોડ અક્ષમ છે, કારણ કે તે લગભગ 10% જેટલો ઓવરહેડ વધે છે અને સિસ્ટમને સ્લીપ મોડમાં મૂકવાની મંજૂરી આપતું નથી. વિન્ડોઝ માટે, માં અમલીકરણના આધારે, કેટલાક મેમરી નિષ્કર્ષણ હુમલાઓ સામે રક્ષણ પણ ઉમેરવામાં આવ્યું છે કીપેસએક્સસીસી વ્યવસ્થાપક અધિકારો ધરાવતા ન હોય તેવા વપરાશકર્તાઓ માટે મેમરીની ઍક્સેસને પ્રતિબંધિત કરવાની પદ્ધતિ. શટ ડાઉન કરતા પહેલા, રીબૂટ કરતા પહેલા અથવા નવા ઉપકરણને કનેક્ટ કરતી વખતે (વૈકલ્પિક રીતે) કી ક્લિયરિંગ ઉમેર્યું. UEFI બુટ લોડરમાં સુધારાઓ કરવામાં આવ્યા છે. એન્ટ્રોપીના વધારાના સ્ત્રોત તરીકે CPU RDRAND અને RDSEED સૂચનાઓનો ઉપયોગ કરવા માટે ઉમેરાયેલ આધાર. પાર્ટીશનને પત્ર સોંપ્યા વિના માઉન્ટ મોડ ઉમેર્યો.

સોર્સ: opennet.ru