È stata pubblicata la versione 1.26.30 del progetto VeraCrypt, che sviluppa un fork del sistema di crittografia delle partizioni disco TrueCrypt, ormai defunto. VeraCrypt si distingue per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, per un aumento del numero di iterazioni di hashing, per la semplificazione del processo di compilazione per Linux e macOS, e per la risoluzione dei problemi emersi durante l'audit del codice sorgente di TrueCrypt. Il codice sviluppato dal progetto VeraCrypt è distribuito con licenza Apache 2.0, mentre i materiali prelevati da TrueCrypt continuano ad essere forniti con la licenza TrueCrypt License 3.0. Le versioni pronte vengono create per Linux, FreeBSD, Windows e macOS.
Tra le novità nella nuova versione:
- Sono state risolte diverse vulnerabilità: overflow del buffer (CVE-2026-77372) durante la deserializzazione delle richieste in un servizio privilegiato. Elevazione dei privilegi a root a causa del malfunzionamento dell'installer con i file temporanei nella directory /tmp. Conservazione dei dati decrittografati dopo il distacco su macOS utilizzando FUSE-T (CVE-2026-108982). Elevazione dei privilegi nella versione per Windows.
- Aggiunta la supporto per partizioni scrivibili memorizzate in file su archiviazioni condivise senza accesso root (ad esempio, GVfs o NFS in modalità root_squash).
- Lo script mount.veracrypt è stato riscritto in POSIX shell.
- Migliorata la cancellazione dei dati dei token.
- In Linux migliorata l'interazione con i supporti in sola lettura.
- Aggiunta una protezione contro le perdite in processi secondari di file descriptor associati a servizi privilegiati e autenticazione.
- Garantito il rilevamento delle capacità della CPU prima dell'avvio dei servizi di base per abilitare l'accelerazione hardware durante l'uso delle partizioni montate.
- Nei dialoghi per la generazione di file di chiavi, per il controllo delle prestazioni degli hash e per la configurazione del pool di numeri casuali è stato aggiunto il supporto per la funzione hash BLAKE2b-512.
- In OpenBSD è stata aggiunta la possibilità di creare partizioni FFS nell'interfaccia a riga di comando e nel configuratore grafico.
Fonte: opennet.ru
