Megjelent a VeraCrypt 1.26.18 kiadása, amely a megszűnt TrueCrypt lemezpartíció-néző rendszer forkja. A VeraCrypt kiemelkedő a TrueCrypt-ben használt RIPEMD-160 algoritmus SHA-512 és SHA-256-ra való cseréjével, a hash-elési iterációk számának növelésével, a Linux és macOS környezetek összeszerelési folyamatának egyszerűsítésével, valamint a TrueCrypt forráskód auditálása során felmerült problémák megszüntetésével. A VeraCrypt fejlesztette projekt kódja Apache 2.0 licenc alatt érhető el, míg a TrueCrypt-ből származó elemek továbbra is a TrueCrypt License 3.0 licenc alatt kerülnek forgalomba. Kész gyűjtemények készülnek Linux, FreeBSD, Windows és macOS rendszerekhez.
Az új verzióban található változások:
- x86 rendszereken a PBKDF2-HMAC-SHA256 algoritmus teljesítményének növeléséhez a CPU speciális utasításait használják a SHA-256 hash-ek számításához.
- ARM64 platformokra hozzáadva a kibővített utasítások támogatása az AES titkosítás hardveres gyorsítására.
- Egyszerűsítették a sudo segédprogram segítségével létrehozott munkamenetek azonosításának logikáját.
- Megoldva a wxWidgets könyvtárral való összeszerelési problémák, amelyek az Ubuntuban találhatóak.
- A partíciók létezésének ellenőrzése a csatlakoztatás előtt.
- macOS gyűjteményekben alapértelmezés szerint le van tiltva a képernyő rögzítése (bekapcsolásához hozzáadva az „—allow-screencapture” opciót).
- Megszüntették a 32 bites Windows rendszerek támogatását. A minimumként támogatott verzió a Windows 10 1809-es kiadása (2018 október). Windows rendszereken a BCryptGenRandom álnév-generátort használnak a véletlenszámok előállításához (a régi CryptGenRandom helyett) és modern API-t az entropia felhalmozásához.
- Megszüntetve a CVE-2024-54187 sebezhetőséget, amelyet a rendszerszintű végrehajtható fájlok elindítása során relatív útvonalak használata okozott. A végrehajtható fájlok helyettesítésének megakadályozása érdekében, amikor azok felhasználónak elérhető könyvtárakba kerülnek, mostantól csak abszolút útvonalak használatára kerül sor.
- Megszüntetve a CVE-2025-23021 sebezhetőséget, amely lehetővé tette, hogy partíciókat csatlakoztassanak rendszermappákba, például a PATH környezeti változóban említett mappákba.
Forrás: opennet.ru
