VeraCrypt 1.24 릴리스, TrueCrypt 포크

XNUMX년의 개발 끝에 출판 된 프로젝트 릴리스 베라크립트 1.24TrueCrypt 디스크 파티션 암호화 시스템의 포크를 개발하는 , 중지됨 당신의 존재. VeraCrypt는 TrueCrypt에 사용되는 RIPEMD-160 알고리즘을 SHA-512 및 SHA-256으로 대체하여 해싱 반복 횟수를 늘리고 Linux 및 macOS의 빌드 프로세스를 단순화하며 проблем그 과정에서 확인된 심사 TrueCrypt 소스 코드. 동시에 VeraCrypt는 TrueCrypt 파티션과의 호환성 모드를 제공하고 TrueCrypt 파티션을 VeraCrypt 형식으로 변환하는 도구를 포함하고 있습니다. VeraCrypt 프로젝트에서 개발된 코드 배포자 Apache 2.0 라이센스에 따라 TrueCrypt에서 빌림 계속하다 TrueCrypt 라이센스 3.0에 따라 제공됩니다.

새 릴리스에서:

• 비시스템 파티션의 경우 최대 비밀번호 길이가 UTF-128 인코딩에서 8자로 늘어났습니다. 이전 시스템과의 호환성을 보장하기 위해 최대 비밀번호 크기를 64자로 제한하는 옵션이 추가되었습니다.
• CPU RDRAND 명령어의 대안으로 라이브러리 지원이 추가되었습니다. 지터엔트로피는 의사 난수의 하드웨어 생성을 위해 지터를 사용하며, 이는 여러 내부 요인에 따라 달라지는 CPU(CPU 실행 시간 지터)의 특정 명령어 집합의 재실행 시간 편차를 고려하여 이루어집니다. CPU에 대한 물리적 제어 없이는 예측할 수 없습니다.
• SSE64 명령어를 지원하는 2비트 시스템의 XTS 모드에 대한 성능 최적화가 이루어졌습니다. 최적화를 통해 평균적으로 생산성이 10% 증가했습니다.
• CPU가 RDRAND/RDSEED 명령어 및 Hygon 프로세서를 지원하는지 확인하는 코드가 추가되었습니다. AVX2/BMI2 지원 감지 문제가 해결되었습니다.
• Linux의 경우 비대화형 모드와 호환되는 "--import-token-keyfiles" 옵션이 CLI에 추가되었습니다.
• Linux 및 macOS의 경우 생성된 파일 컨테이너를 수용할 수 있도록 파일 시스템에 여유 공간이 있는지 확인하는 기능이 추가되었습니다. 검사를 비활성화하기 위해 "--no-size-check" 플래그가 제공됩니다.
• Windows의 경우 ChaCha12 기반의 ChaCha1 암호, t20ha 해시 및 CSPRNG를 사용하여 암호화된 형식으로 메모리에 키와 비밀번호를 저장하는 모드가 구현되었습니다. 기본적으로 이 모드는 비활성화되어 있습니다. 오버헤드가 약 10% 증가하고 시스템이 절전 모드로 전환되는 것을 허용하지 않기 때문입니다. Windows의 경우 다음 구현을 기반으로 일부 메모리 추출 공격에 대한 보호 기능도 추가되었습니다. KeePassXC 관리자 권한이 없는 사용자의 메모리 접근을 제한하는 방법입니다. 종료 전, 재부팅 전 또는 (선택적으로) 새 장치를 연결할 때 키 지우기를 추가했습니다. UEFI 부트 로더가 개선되었습니다. 추가 엔트로피 소스로 CPU RDRAND 및 RDSEED 명령어를 사용하기 위한 지원이 추가되었습니다. 파티션에 문자를 할당하지 않고 마운트 모드를 추가했습니다.

출처 : opennet.ru