Megjelent a VeraCrypt 1.26.30 kiadása, amely a már nem létező TrueCrypt lemezkódoló rendszer forkja. A VeraCrypt kiemelkedik azzal, hogy a TrueCrypt által használt RIPEMD-160 algoritmust SHA-512 és SHA-256-ra cserélte, megnövelte a hash-iterációk számát, leegyszerűsítette a Linux és macOS rendszerekre való fordítást, valamint orvosolta a TrueCrypt forráskódjának auditálása során felfedezett problémákat. A VeraCrypt projekt által fejlesztett kód az Apache 2.0 licenc alatt terjesztésre kerül, míg a TrueCrypt-ból vett elemek továbbra is a TrueCrypt License 3.0 licenc alatt állnak rendelkezésre. A kész verziók Linux, FreeBSD, Windows és macOS rendszerekre készülnek.
Az új verzióban található változások:
- Több sebezhetőséget javítottak: Buffer overflow (CVE-2026-77372) a privilégiumos szolgáltatásban érkező kérdések deszerializálása közben. Root jogosultságok megszerzése a telepítő ideiglenes fájlokkal kapcsolatos hibás működése miatt a /tmp könyvtárban. A titkosított adatok megmaradása a macOS-on való leválasztás után a FUSE-T használatakor (CVE-2026-108982). Privilegiumok emelése a Windows verzióban.
- Hozzáadva a joggal írásra elérhető partíciók támogatása, amelyek fájlokban helyezkednek el megosztott tárolókban root hozzáférés nélkül (például GVfs vagy NFS root_squash módban).
- A mount.veracrypt szkriptet POSIX shellre írták át.
- Javítva lett a tokenek adatainak törlése.
- Linux alatt javult a csak olvasható tárolók kezelése.
- Hozzáadva a fájlokhoz kapcsolódó privilegizált szolgáltatások és hitelesítések file descriptorainak szivárgásának megakadályozása.
- Biztosítva lett a CPU képességeinek meghatározása a bázisszolgáltatások indítása előtt a hardveres gyorsítás aktiválásához a csatolt partíciók kezelésénél.
- A kulcsfájl generáló, hash teljesítmény ellenőrző és véletlenszám generáló beállító párbeszédablakaiban hozzáadva a BLAKE2b-512 hash függvény támogatása.
- OpenBSD alatt a parancssori interfészbe és a grafikus konfigurálóba lehetőség került a FFS partíciók létrehozására.
Forrás: opennet.ru
