Dopo un anno di sviluppo, è stato pubblicato il rilascio del progetto VeraCrypt 1.25.4, che sviluppa un fork del sistema di crittografia delle partizioni del disco TrueCrypt, che ha cessato di esistere. Il codice sviluppato dal progetto VeraCrypt è distribuito sotto la licenza Apache 2.0 e i prestiti da TrueCrypt continuano ad essere distribuiti sotto la licenza TrueCrypt 3.0. Vengono generati assemblaggi già pronti per Linux, FreeBSD, Windows e macOS.
VeraCrypt si distingue per aver sostituito l'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, aumentando il numero di iterazioni di hashing, semplificando il processo di creazione per Linux e macOS ed eliminando i problemi identificati durante il controllo dei codici sorgente di TrueCrypt. Allo stesso tempo, VeraCrypt fornisce la modalità di compatibilità con le partizioni TrueCrypt e contiene strumenti per convertire le partizioni TrueCrypt nel formato VeraCrypt.
La nuova versione propone circa 40 modifiche, tra cui:
- Aggiunto il supporto per la piattaforma OpenBSD.
- Aggiunta l'opzione "--size=max" all'utilità della riga di comando per fornire al contenitore crittografato tutto lo spazio libero disponibile su disco. Un'impostazione simile è stata aggiunta all'interfaccia del configuratore.
- Ora viene visualizzato un errore quando si specifica un file system sconosciuto nell'opzione “--filesystem” invece di ignorare la fase di creazione del file system.
- Linux offre la possibilità di connettere traduzioni di testo nell'interfaccia utente. La lingua per l'interfaccia viene selezionata in base alla variabile di ambiente LANG e i file di traduzione vengono archiviati in formato XML.
- Linux fornisce compatibilità con il modulo PAM pam_tmpdir.
- Ubuntu 18.04 e le versioni più recenti ora forniscono un'icona VeraCrypt nell'area di notifica.
- FreeBSD implementa la capacità di crittografare i dispositivi di sistema.
- Le prestazioni della funzione hash crittografico Streebog sono state ottimizzate (GOST 34.11-2018).
- Gli assembly per Windows hanno aggiunto il supporto per i dispositivi basati sull'architettura ARM64 (Microsoft Surface Pro X), ma per essi la crittografia delle partizioni di sistema non è ancora supportata. Il supporto per Windows Vista, Windows 7, Windows 8 e Windows 8.1 è stato interrotto. Aggiunto programma di installazione in formato MSI. Sono stati risolti errori specifici di Windows durante l'utilizzo della memoria. Vengono utilizzate versioni protette delle funzioni wcscpy, wcscat e strcpy.
Fonte: opennet.ru