वेराक्रिप्ट 1.24 रिलीज़, ट्रूक्रिप्ट फ़ोर्क

एक साल के विकास के बाद प्रकाशित परियोजना विमोचन वेराक्रिप्ट 1.24, जो ट्रूक्रिप्ट डिस्क विभाजन एन्क्रिप्शन प्रणाली का एक कांटा विकसित करता है, रोका हुआ आपका अस्तित्व. VeraCrypt, TrueCrypt में प्रयुक्त RIPEMD-160 एल्गोरिदम को SHA-512 और SHA-256 से बदलने, हैशिंग पुनरावृत्तियों की संख्या बढ़ाने, Linux और macOS के लिए निर्माण प्रक्रिया को सरल बनाने, समाप्त करने के लिए उल्लेखनीय है। проблемप्रक्रिया के दौरान पहचान की गई अंकेक्षण ट्रूक्रिप्ट स्रोत कोड। उसी समय, VeraCrypt TrueCrypt विभाजन के साथ संगतता मोड प्रदान करता है और इसमें TrueCrypt विभाजन को VeraCrypt प्रारूप में परिवर्तित करने के लिए उपकरण शामिल हैं। VeraCrypt परियोजना द्वारा विकसित कोड द्वारा वितरित Apache 2.0 लाइसेंस के तहत, और TrueCrypt से उधार लिया गया जारी रखने के लिए ट्रूक्रिप्ट लाइसेंस 3.0 के तहत आपूर्ति की गई।

नई रिलीज में:

• गैर-सिस्टम विभाजन के लिए, UTF-128 एन्कोडिंग में अधिकतम पासवर्ड लंबाई 8 वर्णों तक बढ़ा दी गई है। पुराने सिस्टम के साथ अनुकूलता सुनिश्चित करने के लिए, अधिकतम पासवर्ड आकार को 64 अक्षरों तक सीमित करने का विकल्प जोड़ा गया है;
• CPU RDRAND निर्देश के विकल्प के रूप में लाइब्रेरी समर्थन जोड़ा गया है जिटरएंट्रॉपी, जो सीपीयू (सीपीयू निष्पादन समय जिटर) पर निर्देशों के एक निश्चित सेट के पुन: निष्पादन समय के विचलन को ध्यान में रखते हुए, छद्म-यादृच्छिक संख्याओं की हार्डवेयर पीढ़ी के लिए जिटर का उपयोग करता है, जो कई आंतरिक कारकों पर निर्भर करता है और है सीपीयू पर भौतिक नियंत्रण के बिना अप्रत्याशित;
• SSE64 निर्देशों का समर्थन करने वाले 2-बिट सिस्टम पर XTS मोड के लिए प्रदर्शन अनुकूलन किए गए हैं। अनुकूलन से उत्पादकता में औसतन 10% की वृद्धि हुई;
• यह निर्धारित करने के लिए कोड जोड़ा गया कि सीपीयू RDRAND/RDSEED निर्देशों और हाइगॉन प्रोसेसर का समर्थन करता है या नहीं। AVX2/BMI2 समर्थन का पता लगाने में आने वाली समस्याओं का समाधान कर दिया गया है;
• लिनक्स के लिए, "--इम्पोर्ट-टोकन-कीफाइल्स" विकल्प को सीएलआई में जोड़ा गया है, जो गैर-इंटरैक्टिव मोड के साथ संगत है;
• Linux और macOS के लिए, बनाए गए फ़ाइल कंटेनर को समायोजित करने के लिए फ़ाइल सिस्टम में खाली स्थान की उपलब्धता की जांच जोड़ी गई है। चेक को अक्षम करने के लिए, "--नो-साइज़-चेक" ध्वज प्रदान किया गया है;
• विंडोज़ के लिए, चाचा12 पर आधारित चाचा1 सिफर, टी20एचए हैश और सीएसपीआरएनजी का उपयोग करके एन्क्रिप्टेड रूप में मेमोरी में कुंजी और पासवर्ड संग्रहीत करने के लिए एक मोड लागू किया गया है। डिफ़ॉल्ट रूप से, यह मोड अक्षम है, क्योंकि यह ओवरहेड को लगभग 10% तक बढ़ा देता है और सिस्टम को स्लीप मोड में डालने की अनुमति नहीं देता है। विंडोज़ के लिए, कार्यान्वयन के आधार पर, कुछ मेमोरी निष्कर्षण हमलों के विरुद्ध सुरक्षा भी जोड़ी गई है KeePassXC उन उपयोगकर्ताओं के लिए मेमोरी तक पहुंच को प्रतिबंधित करने की एक विधि जिनके पास व्यवस्थापकीय अधिकार नहीं हैं। शट डाउन करने से पहले, रीबूट करने से पहले, या (वैकल्पिक रूप से) किसी नए डिवाइस को कनेक्ट करते समय कुंजी साफ़ करना जोड़ा गया। UEFI बूट लोडर में सुधार किए गए हैं। एन्ट्रापी के अतिरिक्त स्रोत के रूप में CPU RDRAND और RDSEED निर्देशों का उपयोग करने के लिए समर्थन जोड़ा गया। विभाजन को कोई अक्षर बताए बिना माउंट मोड जोड़ा गया।

स्रोत: opennet.ru