더 이상 사용되지 않는 TrueCrypt 디스크 암호화 시스템의 포크 버전인 VeraCrypt 1.26.30가 출시되었습니다. VeraCrypt는 TrueCrypt의 RIPEMD-160 알고리즘을 SHA-512 및 SHA-256으로 대체하고, 해싱 반복 횟수를 늘리고, 빌드 프로세스를 간소화한 것이 특징입니다. Linux и macOSTrueCrypt 소스 코드 감사 중에 발견된 문제를 해결합니다. VeraCrypt 프로젝트에서 개발한 코드는 Apache 2.0 라이선스에 따라 배포되며, TrueCrypt에서 파생된 버전은 TrueCrypt License 3.0에 따라 계속 배포됩니다. 바로 사용할 수 있는 빌드가 생성됩니다. Linux, FreeBSD, Windows и macOS.
새 버전의 변경 사항:
- Устранено несколько уязвимостей: Переполнение буфера (CVE-2026-77372) при десериализации запросов в привилегированном сервисе. Получение прав root из-за некорректной работы инсталлятора со временными файлами в директории /tmp. Оставление расшифрованных данных после отмонтирования в macOS при использовании FUSE-T (CVE-2026-108982). Повышение привилегий в версии для Windows.
- Добавлен поддержка доступных на запись разделов, размещаемых в файлах на совместных хранилищах без root-доступа (например, GVfs или NFS в режиме root_squash).
- Cкрипт mount.veracrypt переписан на POSIX shell.
- Улучшена очистка данных токенов.
- В Linux улучшена работа с носителями в режиме только для чтения.
- Добавлена защита от утечки в дочерние процессы файловых дескрипторов, связанных с привилегированными сервисами и аутентификацией.
- Обеспечено определение возможностей CPU до запуска базовых сервисов для задействования аппаратного ускорения при работе с монтируемыми разделами.
- В диалоги генерации файла с ключами, проверки производительности хэшей и настройки пула случайных чисел добавлена поддержка хэш-функции BLAKE2b-512.
- В OpenBSD в интерфейс командной строки и графический конфигуратор добавлена возможность создания разделов FFS.
출처 : opennet.ru
