Թողարկվել է VeraCrypt 1.26.30-ը, որը TrueCrypt սկավառակի կոդավորման համակարգի ճյուղավորումն է։ VeraCrypt-ը աչքի է ընկնում TrueCrypt-ի RIPEMD-160 ալգորիթմը SHA-512-ով և SHA-256-ով փոխարինելով, հեշավորման իտերացիաների քանակը մեծացնելով և կառուցման գործընթացը պարզեցնելով։ Linux и macOS, որը լուծում է TrueCrypt-ի սկզբնական կոդի աուդիտի ընթացքում հայտնաբերված խնդիրները: VeraCrypt նախագծի կողմից մշակված կոդը տարածվում է Apache 2.0 լիցենզիայի ներքո, մինչդեռ TrueCrypt-ի ածանցյալները շարունակում են տարածվել TrueCrypt 3.0 լիցենզիայի ներքո: Պատրաստի կառուցվածքները ստեղծվում են Linux, FreeBSD, Windows и macOS.
Նոր տարբերակի փոփոխություններից.
- Ուղղվել են մի քանի խոցելիություններ՝ բուֆերի գերբեռնվածություն (CVE-2026-77372) արտոնյալ ծառայությունում հարցումների սերիականացման ժամանակ։ Root արտոնություններ են ստացվել տեղադրողի կողմից /tmp գրացուցակում ժամանակավոր ֆայլերի սխալ մշակման պատճառով։ Ապամոնտաժումից հետո մնացել են վերծանված տվյալներ։ macOS երբ օգտագործվում է FUSE-T (CVE-2026-108982): Արտոնությունների էսկալացիա տարբերակում Windows.
- Ավելացվել է աջակցություն գրելու համար նախատեսված բաժինների համար, որոնք տեղադրված են ֆայլերում համատեղ պահեստավորման վրա՝ առանց root մուտքի (օրինակ՝ GVfs կամ NFS root_squash ռեժիմում):
- mount.veracrypt սկրիպտը վերաշարադրվել է՝ POSIX shell-ն օգտագործելու համար։
- Բարելավված տոկենների տվյալների մաքրում։
- В Linux Բարելավված է մեդիայի մշակումը միայն ընթերցման ռեժիմում։
- Ավելացվել է պաշտպանություն արտոնյալ ծառայությունների և նույնականացման հետ կապված ֆայլերի նկարագրիչների արտահոսքից դեպի դուստր գործընթացներ։
- CPU-ի հնարավորությունները այժմ հայտնաբերվում են հիմնական ծառայությունները գործարկելուց առաջ՝ միացված բաժինների հետ աշխատելիս սարքավորման արագացումը միացնելու համար։
- Բանալիի ֆայլ ստեղծելու, հեշի աշխատանքը ստուգելու և պատահական թվերի հավաքածու կազմաձևելու համար երկխոսության պատուհաններին ավելացվել է BLAKE2b-512 հեշ ֆունկցիայի աջակցությունը։
- OpenBSD-ն այժմ ունի FFS բաժիններ ստեղծելու հնարավորություն իր հրամանային տողի ինտերֆեյսում և գրաֆիկական կոնֆիգուրատորում։
Source: opennet.ru
