Dopo 11 mesi di sviluppo è stata pubblicata la versione 1.26.14 del progetto VeraCrypt, un fork del sistema di crittografia delle partizioni disco TrueCrypt, che ha cessato di esistere. VeraCrypt si distingue per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hashing, la semplificazione del processo di compilazione per Linux e macOS, e la risoluzione di problemi emersi durante l'audit del codice sorgente di TrueCrypt. Il codice sviluppato da VeraCrypt è distribuito con licenza Apache 2.0, mentre i prestiti da TrueCrypt continuano a essere forniti con licenza TrueCrypt License 3.0. Le versioni pronte vengono create per Linux, FreeBSD, Windows e macOS.
Tra le novità nella nuova versione:
- Nella versione per Linux l'interfaccia grafica è stata adattata per funzionare in ambienti che supportano solo il protocollo Wayland.
- In Linux è stata fornita la possibilità di compilare con un backend crittografico basato sul motore wolfCrypt del progetto wolfSSL.
- È stata aumentata la protezione dell'installer per Linux, grazie all'inclusione durante la compilazione da parte di vecchie versioni di GCC della modalità ASLR (Address Space Layout Randomization).
- Per piattaforme diverse da Windows è stata garantita la compatibilità della base di codice con il framework wxWidgets 3.3 e implementata la funzione di selezione della lingua dell'interfaccia.
- Sono stati ampliati i messaggi di errore durante il montaggio, nei quali è inclusa l'informazione sulla rimozione del supporto per algoritmi obsoleti e TrueCrypt.
- Nelle versioni per macOS è stata aggiunta la possibilità di utilizzare FUSE-T come alternativa a MacFUSE.
- Nelle versioni per la piattaforma FreeBSD è stato aggiunto il supporto per la rilevazione automatica e il montaggio dei file system ext2/3/4, exFAT e NTFS.
- È stata garantita la rilevazione delle partizioni crittografate vulnerabili rispetto alle vulnerabilità nelle chiavi master basate sull'algoritmo XTS, causate dalla generazione di chiavi primarie e secondarie identiche in presenza di determinate circostanze.
Fonte: opennet.ru
