VeraCrypt 1.26.30, иштебей калган TrueCrypt диск шифрлөө системасынын бир бөлүгү, чыгарылды. VeraCrypt TrueCryptтин RIPEMD-160 алгоритмин SHA-512 жана SHA-256 менен алмаштырганы, хэш итерацияларынын санын көбөйткөнү жана куруу процессин жөнөкөйлөштүргөнү менен белгилүү. Linux и macOS, TrueCryptтин баштапкы кодунун аудити учурунда аныкталган көйгөйлөрдү чечүү. VeraCrypt долбоору тарабынан иштелип чыккан код Apache 2.0 лицензиясынын алкагында таратылат, ал эми TrueCryptтин туундулары TrueCrypt 3.0 лицензиясынын негизинде таратылат. Колдонууга даяр курулмалар төмөнкүлөр үчүн түзүлөт Linux, FreeBSD, Windows и macOS.
Жаңы версиядагы өзгөртүүлөрдүн арасында:
- Бир нече кемчиликтер оңдолду: артыкчылыктуу кызматтагы суроо-талаптарды сериялаштырбоо учурунда буфердин ашыкча толуп кетиши (CVE-2026-77372). Орнотуучу /tmp каталогундагы убактылуу файлдарды туура эмес иштеткендиктен, түпкү артыкчылыктар алынган. Чыгарылгандан кийин чечмеленген маалыматтар калып калган. macOS FUSE-T (CVE-2026-108982) колдонулганда. версиясындагы артыкчылыктын жогорулашы Windows.
- Root мүмкүнчүлүгү жок жалпы сактагычтагы файлдарга жайгаштырылган жазылуучу бөлүмдөр үчүн колдоо кошулду (мисалы, root_squash режиминдеги GVfs же NFS).
- mount.veracrypt скрипти POSIX кабыгын колдонуу үчүн кайра жазылды.
- Токен маалыматтарын тазалоо жакшыртылды.
- В Linux "Окуу үчүн гана" режиминде медианы иштетүү жакшыртылды.
- Артыкчылыктуу кызматтарга байланыштуу файл дескрипторлорунун агып кетишинен жана бала процесстерине аутентификациядан коргоо кошулду.
- Орнотулган бөлүмдөр менен иштөөдө аппараттык ылдамдатууну иштетүү үчүн CPU мүмкүнчүлүктөрү эми негизги кызматтарды иштетүүдөн мурун аныкталат.
- Негизги файлды түзүү, хэштин иштешин текшерүү жана кокустук сан пулун конфигурациялоо үчүн диалог терезелерине BLAKE2b-512 хэш функциясын колдоо кошулду.
- OpenBSD эми буйрук сабынын интерфейсинде жана графикалык конфигураторунда FFS бөлүмдөрүн түзүү мүмкүнчүлүгүнө ээ.
Source: opennet.ru
