VeraCrypt 1.26.30, sebuah fork dari sistem enkripsi disk TrueCrypt yang sudah tidak digunakan lagi, telah dirilis. VeraCrypt terkenal karena mengganti algoritma RIPEMD-160 TrueCrypt dengan SHA-512 dan SHA-256, meningkatkan jumlah iterasi hashing, dan menyederhanakan proses build untuk Linux и macOS, mengatasi masalah yang diidentifikasi selama audit kode sumber TrueCrypt. Kode yang dikembangkan oleh proyek VeraCrypt didistribusikan di bawah lisensi Apache 2.0, sementara turunannya dari TrueCrypt terus didistribusikan di bawah Lisensi TrueCrypt 3.0. Versi siap pakai dibuat untuk Linux, FreeBSD, Windows и macOS.
Di antara perubahan dalam versi baru:
- Beberapa kerentanan telah diperbaiki: Buffer overflow (CVE-2026-77372) selama deserialisasi permintaan dalam layanan istimewa. Hak akses root diperoleh karena penginstal salah menangani file sementara di direktori /tmp. Data yang didekripsi tertinggal setelah pelepasan mount. macOS saat menggunakan FUSE-T (CVE-2026-108982). Peningkatan hak akses pada versi untuk Windows.
- Menambahkan dukungan untuk partisi yang dapat ditulis yang ditempatkan dalam file pada penyimpanan bersama tanpa akses root (misalnya GVfs atau NFS dalam mode root_squash).
- Skrip mount.veracrypt telah ditulis ulang untuk menggunakan shell POSIX.
- Pembersihan data token yang lebih baik.
- В Linux Penanganan media yang lebih baik dalam mode baca saja.
- Perlindungan tambahan terhadap kebocoran deskriptor file yang terkait dengan layanan istimewa dan otentikasi ke proses anak.
- Kemampuan CPU kini dideteksi sebelum menjalankan layanan inti untuk memungkinkan akselerasi perangkat keras saat bekerja dengan partisi yang terpasang.
- Dukungan untuk fungsi hash BLAKE2b-512 telah ditambahkan ke dialog untuk menghasilkan file kunci, memeriksa kinerja hash, dan mengkonfigurasi kumpulan angka acak.
- OpenBSD kini memiliki kemampuan untuk membuat partisi FFS melalui antarmuka baris perintah dan konfigurator grafisnya.
Sumber: opennet.ru
