Megjelent a VeraCrypt 1.26.18-es verziója, a megszűnt TrueCrypt lemeztitkosító rendszer egy elágazása. A VeraCrypt arról nevezetes, hogy a TrueCrypt RIPEMD-160 algoritmusát SHA-512-re és SHA-256-ra cserélte, növelte a hashelésiterációk számát, és leegyszerűsítette a fordítási folyamatot. Linux и macOS, a TrueCrypt forráskódjának auditja során azonosított problémákat kezelve. A VeraCrypt projekt által fejlesztett kód az Apache 2.0 licenc alatt kerül terjesztésre, míg a TrueCryptből származó származékai továbbra is a TrueCrypt 3.0 licenc alatt kerülnek terjesztésre. A használatra kész buildek a következőkre készülnek: Linux, FreeBSD, Windows и macOS.
Az új verzió változásai között szerepel:
- Az x86-os rendszereken a PBKDF2-HMAC-SHA256 algoritmus felgyorsítása érdekében speciális CPU-utasításokat használnak az SHA-256 hash kiszámításához.
- Az ARM64 platformok esetében az AES titkosítás hardveres gyorsítására vonatkozó speciális utasítások támogatása.
- A sudo segédprogrammal létrehozott munkamenetek azonosításának logikája leegyszerűsödött.
- Решены проблемы при сборке с библиотекой wxWidgets, поставляемой в Ubuntu.
- Felszerelés előtt ellenőrizni kell a partíciók meglétét.
- Összeszerelésekben macOS по умолчанию отключён захват экрана (для включения добавлена опция «—allow-screencapture»).
- Прекращена поддержка 32-разрядных систем Windows. В качестве минимально поддерживаемого заявлен выпуск Windows 10 update 1809 (октябрь 2018 года). На системах с Windows задействован генератор псевдослучайных чисел BCryptGenRandom (вместо устаревшего CryptGenRandom) и современный API для накопления энтропии.
- Javítva a CVE-2024-54187 számú biztonsági rés, amelyet a rendszer végrehajtható fájlok futtatásakor relatív elérési utak használata okozott. Az elindított fájlok kicserélése elleni védelem érdekében a felhasználó számára elérhető könyvtárakba helyezve most már csak az abszolút elérési utak kerülnek felhasználásra az indításkor.
- Javítva a CVE-2025-23021 számú biztonsági rés, amely lehetővé tette a partíciók rendszerkönyvtárakba való beillesztését, például a PATH környezeti változóban említett könyvtárakba.
Forrás: opennet.ru
