VeraCrypt 1.26.18 디스크 파티션 암호화 시스템 출시

더 이상 사용되지 않는 TrueCrypt 디스크 암호화 시스템의 포크 버전인 VeraCrypt 1.26.18가 출시되었습니다. VeraCrypt는 TrueCrypt의 RIPEMD-160 알고리즘을 SHA-512 및 SHA-256으로 대체하고, 해싱 반복 횟수를 늘리고, 빌드 프로세스를 간소화한 것이 특징입니다. Linux и macOSTrueCrypt 소스 코드 감사 중에 발견된 문제를 해결합니다. VeraCrypt 프로젝트에서 개발한 코드는 Apache 2.0 라이선스에 따라 배포되며, TrueCrypt에서 파생된 버전은 TrueCrypt License 3.0에 따라 계속 배포됩니다. 바로 사용할 수 있는 빌드가 생성됩니다. Linux, FreeBSD, Windows и macOS.

새 버전의 변경 사항:

• x86 시스템에서는 PBKDF2-HMAC-SHA256 알고리즘의 속도를 높이기 위해 특수 CPU 명령을 사용하여 SHA-256 해시를 계산합니다.
• ARM64 플랫폼의 경우 AES 암호화의 하드웨어 가속을 위한 고급 지침에 대한 지원이 추가되었습니다.
• sudo 유틸리티를 사용하여 생성된 세션을 식별하는 논리가 단순화되었습니다.
• Решены проблемы при сборке с библиотекой wxWidgets, поставляемой в Ubuntu.
• 마운트하기 전에 파티션 존재 여부를 확인하는 기능이 추가되었습니다.
• 조립 과정에서 macOS по умолчанию отключён захват экрана (для включения добавлена опция «—allow-screencapture»).
• Прекращена поддержка 32-разрядных систем Windows. В качестве минимально поддерживаемого заявлен выпуск Windows 10 update 1809 (октябрь 2018 года). На системах с Windows задействован генератор псевдослучайных чисел BCryptGenRandom (вместо устаревшего CryptGenRandom) и современный API для накопления энтропии.
• 시스템 실행 파일 실행 시 상대 경로 사용으로 인해 발생하는 취약점 CVE-2024-54187을 수정했습니다. 사용자가 액세스할 수 있는 디렉터리에 파일을 배치하여 시작된 파일의 대체를 방지하기 위해 이제 시작할 때 절대 경로만 사용됩니다.
• 파티션이 시스템 디렉터리(예: PATH 환경 변수에 언급된 디렉터리)에 마운트되도록 허용하는 취약점 CVE-2025-23021을 수정했습니다.

출처 : opennet.ru