VeraCrypt 1.26.30, жұмыс істемейтін TrueCrypt дискілік шифрлау жүйесінің бір тармағы шығарылды. VeraCrypt TrueCrypt-тің RIPEMD-160 алгоритмін SHA-512 және SHA-256 алгоритмдерімен ауыстыруымен, хэштеу итерацияларының санын көбейтуімен және құрастыру процесін жеңілдетуімен танымал. Linux и macOS, TrueCrypt бастапқы кодын аудиттеу кезінде анықталған мәселелерді шешу. VeraCrypt жобасы әзірлеген код Apache 2.0 лицензиясы бойынша таратылады, ал оның TrueCrypt туындылары TrueCrypt 3.0 лицензиясы бойынша таратыла береді. Қолдануға дайын құрастырмалар келесі үшін жасалады: Linux, FreeBSD, Windows и macOS.
Жаңа нұсқадағы өзгерістердің ішінде:
- Бірнеше осалдық түзетілді: артықшылықты қызметтегі сұраныстарды сериясыздандыру кезінде буфердің толып кетуі (CVE-2026-77372). Орнатушының /tmp каталогындағы уақытша файлдарды дұрыс өңдемеуі салдарынан түбірлік құқықтар алынды. Шифрланған деректер жүйеден шығарылғаннан кейін қалды. macOS FUSE-T (CVE-2026-108982) пайдаланған кезде. Нұсқадағы артықшылықтың артуы Windows.
- Түбірлік қатынаусыз ортақ сақтау орнында орналасқан файлдарға орналастырылатын жазылатын бөлімдерге қолдау қосылды (мысалы, root_squash режиміндегі GVfs немесе NFS).
- mount.veracrypt скрипті POSIX қабығын пайдалану үшін қайта жазылды.
- Желілік деректерді тазарту жақсартылды.
- В Linux Тек оқу режимінде медианы өңдеу жақсартылды.
- Артықшылықты қызметтерге қатысты файл дескрипторларының ағып кетуінен және бала процестеріне аутентификациядан қорғау қосылды.
- Орнатылған бөлімдермен жұмыс істеген кезде аппараттық жеделдетуді қосу үшін негізгі қызметтерді іске қоспас бұрын процессор мүмкіндіктері анықталады.
- Кілт файлын жасау, хэш өнімділігін тексеру және кездейсоқ сандар пулын конфигурациялау үшін диалогтық терезелерге BLAKE2b-512 хэш функциясын қолдау қосылды.
- OpenBSD енді командалық жол интерфейсінде және графикалық конфигураторында FFS бөлімдерін жасай алады.
Ақпарат көзі: opennet.ru
