VeraCrypt 1.26.30, גרסה משולשת של מערכת הצפנת הדיסקים TrueCrypt שכבר לא קיימת, שוחררה. VeraCrypt בולטת בכך שהחליפה את אלגוריתם RIPEMD-160 של TrueCrypt ב-SHA-512 ו-SHA-256, הגדילה את מספר איטרציות הגיבוב ופישטה את תהליך הבנייה עבור... Linux и macOS, תוך טיפול בבעיות שזוהו במהלך ביקורת קוד המקור של TrueCrypt. הקוד שפותח על ידי פרויקט VeraCrypt מופץ תחת רישיון Apache 2.0, בעוד שנגזרותיו מ-TrueCrypt ממשיכות להיות מופצות תחת רישיון TrueCrypt 3.0. גרסאות build מוכנות לשימוש נוצרות עבור Linux, FreeBSD, Windows и macOS.
בין השינויים בגרסה החדשה:
- מספר פגיעויות תוקנו: גלישת מאגר (CVE-2026-77372) במהלך ביטול סידור של בקשות בשירות מורשה. הרשאות root הושגו עקב טיפול שגוי של המתקין בקבצים זמניים בספריית /tmp. נתונים מפוענחים נותרו מאחור לאחר ניתוק. macOS בעת שימוש ב-FUSE-T (CVE-2026-108982). הסלמת הרשאות בגרסה עבור Windows.
- נוספה תמיכה במחיצות הניתנות לכתיבה הממוקמות בקבצים באחסון משותף ללא גישת root (למשל GVfs או NFS במצב root_squash).
- הסקריפט mount.veracrypt נכתב מחדש כדי להשתמש במעטפת POSIX.
- ניקוי נתוני אסימונים משופר.
- В Linux טיפול משופר במדיה במצב קריאה בלבד.
- נוספה הגנה מפני דליפה של מתארי קבצים הקשורים לשירותים פריבילגיים ואימות לתהליכי צאצא.
- יכולות המעבד מזוהות כעת לפני הפעלת שירותי ליבה כדי לאפשר האצת חומרה בעת עבודה עם מחיצות מורכבות.
- תמיכה בפונקציית הגיבוב BLAKE2b-512 נוספה לדיאלוגים ליצירת קובץ מפתח, בדיקת ביצועי גיבוב וקביעת תצורה של מאגר מספרים אקראיים.
- ל-OpenBSD יש כעת את היכולת ליצור מחיצות FFS בממשק שורת הפקודה ובמגדיר הגרפי שלה.
מקור: OpenNet.ru
