Eftir eitt og hálft ár af þróun hefur útgáfa VeraCrypt 1.26 verkefnisins verið gefin út, sem þróar gaffal af TrueCrypt disksneiðing dulkóðunarkerfinu, sem er hætt að vera til. VeraCrypt er áberandi fyrir að skipta út RIPEMD-160 reikniritinu sem notað er í TrueCrypt fyrir SHA-512 og SHA-256, auka fjölda hashing endurtekningar, einfalda smíðaferlið fyrir Linux og macOS og útrýma vandamálum sem komu fram við endurskoðun TrueCrypt frumkóða. Síðasta opinbera útgáfan af VeraCrypt 1.25.9 var gefin út í febrúar 2022. Kóðanum sem þróaður er af VeraCrypt verkefninu er dreift undir Apache 2.0 leyfinu og lántöku frá TrueCrypt er áfram dreift undir TrueCrypt leyfi 3.0. Tilbúnar samsetningar eru búnar til fyrir Linux, FreeBSD, Windows og macOS.
Meðal breytinga í nýju útgáfunni:
- Bætt við stuðningi við að nota bankasnjallkort sem eru í samræmi við EMV staðalinn sem lykilverslun til að fá aðgang að hlutum sem ekki eru kerfisbundnir. Hægt er að nota EMV kort í VeraCrypt án þess að þurfa að stilla sérstaklega PKCS#11 eininguna og án þess að slá inn PIN-kóða. Innihald lykilskrárinnar er myndað út frá einstökum gögnum sem eru til staðar á kortinu.
- Fjarlægði TrueCrypt samhæfingarham. Nýjasta útgáfan til að styðja við að setja upp eða breyta TrueCrypt skiptingum er VeraCrypt 1.25.9.
- Stuðningur við RIPEMD160 og GOST89 dulkóðunaralgrím hefur verið fjarlægður alveg. Ekki er lengur hægt að setja upp skipting sem búið er til með þessum reikniritum með VeraCrypt.
- Fyrir staðlaðar og kerfisdulkóðaðar skiptingar er hægt að nota nýtt reiknirit til að búa til gervi-handahófskenndar raðir (PRF, gervi-random aðgerð), með því að nota BLAKE2s kjötkássaaðgerðina.
- Breytingar á Linux útgáfunni:
- Bætt samhæfni við Alpine Linux dreifingu og staðlaða C bókasafnið musl.
- Leysti samhæfnisvandamál með Ubuntu 23.04 og wxWidgets 3.1.6+.
- Útgáfan af wxWidgets rammanum í kyrrstæðum samsetningum hefur verið uppfærð í 3.2.2.1.
- Útfærslan á gervihandahófsnúmeraframleiðandanum er færð í samræmi við opinber skjöl og er svipuð hegðun og útfærslan fyrir Windows.
- Lagaði villu í gervihandahófsnúmeraframleiðandanum sem olli því að próf mistókust þegar Blake2s reikniritið var notað.
- Vandamál við að keyra fsck tólið hafa verið leyst.
- Vandamálið við að velja ranga stærð fyrir falinn skipting þegar þú notar þann hátt að nota allt laust pláss hefur verið leyst.
- Lagaði hrun þegar falin skipting var búin til í gegnum skipanalínuviðmótið.
- Lagaðar villur í textastillingu viðmótsins. Það er bannað að velja exFAT og BTRFS skráarkerfi ef þau eru ekki samhæf við skiptingarnar sem verið er að búa til.
- Samhæfni við klassísk uppsetningarkerfi eldri Linux dreifingar hefur verið bætt.
- Tilmæli hafa verið útfærð um að bæta við viðbótarathugun til að tryggja að aðal- og aukalyklar passa ekki saman þegar skipting er búin til. Vegna notkunar gervi-handahófsnúmeragjafa þegar lyklar eru búnir, er ólíklegt að lykla samsvörun og ávísuninni var bætt við frekar til að útrýma ímynduðum árásum algjörlega.
- Í smíðum fyrir Windows vettvang er minnisverndarstilling sjálfkrafa virkjuð, sem kemur í veg fyrir að ferli sem ekki hafa stjórnandaréttindi geti lesið innihald VeraCrypt minnis (getur rofið samhæfni við skjálesara). Bætti við vörn gegn því að skipta um kóða í VeraCrypt minni með öðrum ferlum. Bætt útfærsla á dulkóðun minni og háttur til að búa til skráagáma fljótt. EFI Bootloader hefur bætt stuðning fyrir upprunalega Windows ræsihleðslutækið í hrunbataham. Valkosti hefur verið bætt við valmyndina til að tengja án þess að nota skyndiminni. Vandamál með vaxandi hægagang á dulkóðun dulkóðunar á stað í stórum skiptingum hafa verið leyst. Expander hefur bætt við stuðningi við að færa skrár og lykla í draga og sleppa ham. Notast hefur verið við nútímalegri glugga til að velja skrár og möppur, sem er betur samhæft við Windows 11. DLL örugg hleðsluhamur hefur verið endurbættur.
- Stuðningi við eldri útgáfur af Windows er lokið. Tilgreint er að Windows 10 sé lágmarks studd útgáfa. Fræðilega séð getur VeraCrypt enn keyrt á Windows 7 og Windows 8/8.1, en prófun á réttri notkun á þessum kerfum er ekki lengur framkvæmd.
Heimild: opennet.ru