Másfél év fejlesztés után megjelent a VeraCrypt 1.26 verziója, amely a TrueCrypt partíciós titkosító rendszer forkjának folytatása, amely már nem létezik. A VeraCrypt megjegyzendő, hogy a TrueCrypt által használt RIPEMD-160 algoritmust SHA-512 és SHA-256-ra cserélte, növelte a hashing iterációk számát, egyszerűsítette a Linux és macOS rendszerre való telepítési folyamatot, valamint megszüntette a TrueCrypt forráskódjának auditálása során felmerült problémákat. Az előző hivatalos VeraCrypt 1.25.9 verzió 2022 februárjában jelent meg. A VeraCrypt projekt által kifejlesztett kód az Apache 2.0 licenc alatt kerül terjesztésre, míg a TrueCrypt-ból vett részek továbbra is a TrueCrypt License 3.0 licenc szerint érhetők el. A kész csomagok Linux, FreeBSD, Windows és macOS rendszerre készült.
Az új verzióban található változások:
- Hozzáadva a támogatás a banki EMV szabványnak megfelelő intelligens kártyák használatához, mint kulcstároló nem rendszerszintű partíciókhoz. Az EMV-kártyák a VeraCrypt rendszerében külön PKCS#11 modul beállítása és PIN-kód megadása nélkül használhatók. A kulcsállomány tartalma a kártyán található egyedi adatok alapján generálódik.
- Eltávolították a TrueCrypt kompatibilitási módot. Az utolsó verzió, amely támogatja a TrueCrypt partíciók csatolását vagy átalakítását, a VeraCrypt 1.25.9.
- Teljesen eltávolították a RIPEMD160 és GOST89 titkosítási algoritmusok támogatását. A fenti algoritmusokkal létrehozott partíciókat már nem lehet csatolni a VeraCrypt segítségével.
- Szabványos és rendszerszintű titkosított partíciók esetén megvalósult az új ál-random számgeneráló algoritmus (PRF, Pseudo-Random Function) használatának lehetősége, amely a BLAKE2s hash függvényt alkalmazza.
- Változások a Linux verzióban:
- Javították az Alpine Linux disztribúcióval és a musl standard C könyvtárral való kompatibilitást.
- Megoldották az Ubuntu 23.04 és wxWidgets 3.1.6+ kompatibilitási problémáit.
- A wxWidgets keretrendszer verziója a statikus csomagokban frissítve lett 3.2.2.1-re.
- A pszeudorandom számgenerátor megvalósítása megfelel a hivatalos dokumentációnak, és viselkedésében közelít a Windows-ra vonatkozó implementációhoz.
- Hiba lett javítva a pszeudorandom számgenerátorban, amely a tesztek végrehajtásának meghibásodásához vezetett a Blake2s algoritmus használatakor.
- Megoldották az fsck segédprogram indításával kapcsolatos problémákat.
- Megoldva a rejtett partíciók helytelen méretének kiválasztásával kapcsolatos probléma, amikor a lemez teljes szabad területének kihasználására szolgáló módot használják.
- Megszüntetve a hiba a rejtett partíciók létrehozásakor a parancssori felületen.
- Hibák javítva a szöveges felület működésében. Megtiltva az exFAT és BTRFS fájlrendszerek választása, ha azok nem kompatibilisek a létrehozandó partíciókkal.
- Fokozott a kompatibilitás a régi Linux disztribúciók klasszikus telepítőivel.
- Megvalósítva egy javaslat, hogy további ellenőrzést adjon hozzá, amely kizárja a primer és másodlagos kulcsok egybeesését a partíciók létrehozásakor. A kulcsok képzésénél használt véletlenszám-generáló miatt a kulcsok egybeesésének valószínűsége alacsony, és az ellenőrzést inkább hipotetikus támadások teljes kizárása érdekében vezették be.
- A Windows platformokhoz készített összeállításokban alapértelmezetten engedélyezve van a memória védelmi mód, amely megakadályozza a VeraCrypt memória tartalmának olvasását az adminisztrátori jogosultságokkal nem rendelkező folyamatok által (ez esetleg összeegyeztethetőségi problémát okozhat a képernyőolvasók esetében). Hozzáadva a védelem a kód memóriahelyre történő behelyettesítése ellen más folyamatok által. Fejlesztve a memória titkosításának és a fájltárolók gyors létrehozásának megvalósítását. Az EFI Bootloaderban javítva az eredeti Windows betöltő támogatása a hiba helyreállítási módjában. A menübe új opció került, amely lehetővé teszi a gyorsítótár nélküli csatolást. Megoldva a titkosítás végrehajtásának lassulásával kapcsolatos problémák a nagy mehóz. Az Expandere hozzáadva a fájlok és kulcsok mozgatásának támogatása drag & drop módban. Modern párbeszédpanelt használva a fájlok és könyvtárak kiválasztásához, amely jobban illeszkedik a Windows 11-hez. Fejlesztve a DLL biztonságos betöltésének módját.
- Megszüntetve a régi Windows verziók támogatása. A minimálisan támogatott verzióként a Windows 10 van megjelölve. Elméletileg a VeraCrypt továbbra is futtatható Windows 7 és Windows 8/8.1 rendszereken, de a funkciók tesztelése ezeken a platformokon többé nem történik.
Forrás: opennet.ru
