11 hónapos fejlesztés után megjelent a VeraCrypt 1.26.14-es kiadása, amely a megszüntetett TrueCrypt lemezmeghajtó titkosító rendszer forkja. A VeraCrypt jelentősége a TrueCrypt által használt RIPEMD-160 algoritmus SHA-512-re és SHA-256-ra való cseréje, a hash-elési iterációk számának növelése, a Linux és macOS rendszerekhez való telepítési folyamat egyszerűsítése, valamint a TrueCrypt forráskódjának auditja során felfedezett problémák megszüntetése. A VeraCrypt által fejlesztett kód az Apache 2.0 licenc alatt terjeszthető, míg a TrueCrypt-ból átvett elemek továbbra is a TrueCrypt License 3.0 licenc alatt állnak rendelkezésre. Kész csomagok készülnek Linux, FreeBSD, Windows és macOS rendszerekre.
Az új verzióban található változások:
- A Linux verzióban a grafikus felhasználói felület alkalmazkodik azokhoz a környezetekhez, amelyek csak a Wayland protokollt támogatják.
- Linux alatt lehetőség van a wolfSSL projekt wolfCrypt motorjának alapjául szolgáló titkosítási háttérrel való összeállításra.
- A Linux telepítő védelmét erősítették, mivel a régi GCC verziókkal való összeállítás során az ASLR (Address Space Layout Randomization) üzemmódot is beillesztették.
- Nem Windows platformok számára a kódbázis kompatibilitását biztosítják a wxWidgets 3.3 keretrendszerrel, és megvalósították a felhasználói felület nyelvének kiválasztásának funkcióját.
- A csatolás hibáinak üzenetei kibővültek, amelyekben visszatükröződik a régi algoritmusok és a TrueCrypt támogatásának eltávolításával kapcsolatos információ.
- A macOS verziókhoz hozzáadták a FUSE-T használatának támogatását a MacFUSE alternatívájaként.
- A FreeBSD platformokon a csomagok automatikus fájlrendszer-észlelésének és csatolásának támogatása került bevezetésre az ext2/3/4, exFAT és NTFS fájlrendszerekhez.
- Biztosítva van a titkosított partíciók észlelése, amelyeket az XTS algoritmust használó master kulcsokkal kapcsolatos sebezhetőség érint, amely a primer és másodlagos kulcsok azonos generálásából származik bizonyos körülmények között.
Forrás: opennet.ru
