Objavljena je verzija projekta VeraCrypt 1.26.30, fork sustava za šifriranje diskovnih particija TrueCrypt, koji je prestao s radom. VeraCrypt se ističe zamjenom algoritma RIPEMD-160, korištenog u TrueCryptu, s SHA-512 i SHA-256, povećanjem broja iteracija hasha, pojednostavljenjem procesa izrade za Linux i macOS, te rješavanjem problema otkrivenih tijekom revizije izvornog koda TrueCrypta. Izvorni kod razvijen projektom VeraCrypt distribuira se pod Apache 2.0 licencom, dok se preuzimanja iz TrueCrypta i dalje isporučuju pod licencom TrueCrypt License 3.0. Spremne verzije se formiraju za Linux, FreeBSD, Windows i macOS.
Među promjenama u novoj verziji:
- Ispravljeno je nekoliko ranjivosti: Prekid memorije (CVE-2026-77372) prilikom deserializacije zahtjeva u privilegiranom servisu. Dobivanje root prava zbog nepravilnog rada instalacijskog programa s privremenim datotekama u direktoriju /tmp. Ostavljenih dešifriranih podataka nakon odmičenja u macOS-u prilikom korištenja FUSE-T (CVE-2026-108982). Povećanje privilegija u verziji za Windows.
- Dodana je podrška za odjeljke dostupne za pisanje, smještene u datotekama na zajedničkim pohrana bez root-prava (npr. GVfs ili NFS u root_squash modu).
- Skripta mount.veracrypt prepisana je u POSIX shell.
- Poboljšano je brisanje podataka tokena.
- U Linuxu je poboljšano upravljanje uređajima u načinu samo za čitanje.
- Dodana je zaštita od curenja u podprocese datotečnih deskriptora povezanih s privilegiranih servisima i autentifikacijom.
- Osigurano je utvrđivanje mogućnosti CPU-a prije pokretanja osnovnih servisa kako bi se aktiviralo hardversko ubrzanje pri radu s montiranim odjeljcima.
- U dijaloge za generiranje datoteka s ključevima, provjeru performansi hashova i postavke bazena nasumičnih brojeva dodana je podrška za hash funkciju BLAKE2b-512.
- U OpenBSD-u u sučelje naredbenog retka i grafički konfigurator dodana je mogućnost stvaranja FFS particija.
Izvor: opennet.ru
