廃止されたTrueCryptディスク暗号化システムのフォークであるVeraCrypt 1.26.30がリリースされました。VeraCryptは、TrueCryptのRIPEMD-160アルゴリズムをSHA-512とSHA-256に置き換え、ハッシュ反復回数を増やし、ビルドプロセスを簡素化することで注目されています。 Linux и macOSTrueCryptのソースコードの監査中に特定された問題に対処しています。VeraCryptプロジェクトによって開発されたコードはApache 2.0ライセンスの下で配布されていますが、TrueCryptからの派生版は引き続きTrueCrypt License 3.0の下で配布されています。すぐに使用できるビルドが作成されています。 Linux、FreeBSD、 Windows и macOS.
新しいバージョンの変更点には次のようなものがあります。
- 複数の脆弱性が修正されました。特権サービスにおけるリクエストの逆シリアル化中にバッファオーバーフローが発生する脆弱性（CVE-2026-77372）。インストーラーが/tmpディレクトリ内の一時ファイルを誤って処理したために、root権限が取得される脆弱性。アンマウント後に復号化されたデータが残ってしまう脆弱性。 macOS FUSE-T 使用時 (CVE-2026-108982)。 Windows.
- ルートアクセス権限のない共有ストレージ上のファイルに配置された書き込み可能なパーティションのサポートを追加しました（例：root_squashモードのGVfsまたはNFS）。
- mount.veracryptスクリプトは、POSIXシェルを使用するように書き直されました。
- トークンデータのクリーニング機能を改善しました。
- В Linux 読み取り専用モードでのメディアの処理を改善しました。
- 特権サービスおよび子プロセスへの認証に関連するファイルディスクリプタの漏洩に対する保護機能を追加しました。
- マウントされたパーティションを操作する際にハードウェアアクセラレーションを有効にするため、コアサービスを実行する前にCPUの性能が検出されるようになりました。
- キーファイルの生成、ハッシュ性能の確認、乱数プールの設定を行うダイアログに、BLAKE2b-512ハッシュ関数のサポートが追加されました。
- OpenBSDは、コマンドラインインターフェースとグラフィカルコンフィギュレータの両方でFFSパーティションを作成する機能を備えるようになりました。
出所： オープンネット.ru
