ການປ່ອຍ VeraCrypt 1.24, TrueCrypt fork

ຫຼັງຈາກປີຂອງການພັດທະນາ ຈັດພີມມາ ການປ່ອຍໂຄງການ VeraCrypt 1.24, ເຊິ່ງພັດທະນາລະບົບສ້ອມຂອງ TrueCrypt disk partition encryption system, ຢຸດ ທີ່ມີຢູ່ແລ້ວຂອງເຈົ້າ. VeraCrypt ເປັນທີ່ໂດດເດັ່ນສໍາລັບການປ່ຽນ RIPEMD-160 algorithm ທີ່ໃຊ້ໃນ TrueCrypt ດ້ວຍ SHA-512 ແລະ SHA-256, ເພີ່ມຈໍານວນຂອງການຊໍ້າຊ້ອນ hashing, ເຮັດໃຫ້ຂະບວນການສ້າງສໍາລັບ Linux ແລະ macOS ງ່າຍຂຶ້ນ, ກໍາຈັດ. ບັນຫາໄດ້​ລະ​ບຸ​ໄວ້​ໃນ​ລະ​ຫວ່າງ​ການ​ຂະ​ບວນ​ການ​ ການກວດສອບ ລະຫັດແຫຼ່ງ TrueCrypt. ໃນເວລາດຽວກັນ, VeraCrypt ໃຫ້ຮູບແບບຄວາມເຂົ້າກັນໄດ້ກັບພາທິຊັນ TrueCrypt ແລະມີເຄື່ອງມືສໍາລັບການປ່ຽນພາທິຊັນ TrueCrypt ເຂົ້າໄປໃນຮູບແບບ VeraCrypt. ລະຫັດພັດທະນາໂດຍໂຄງການ VeraCrypt ແຈກຢາຍໂດຍ ພາຍໃຕ້ໃບອະນຸຍາດ Apache 2.0, ແລະຢືມຈາກ TrueCrypt ສືບຕໍ່ ສະໜອງໃຫ້ພາຍໃຕ້ໃບອະນຸຍາດ TrueCrypt 3.0.

ໃນການປ່ອຍໃຫມ່:

• ສໍາລັບພາທິຊັນທີ່ບໍ່ແມ່ນລະບົບ, ຄວາມຍາວລະຫັດຜ່ານສູງສຸດໄດ້ເພີ່ມຂຶ້ນເປັນ 128 ຕົວອັກສອນໃນການເຂົ້າລະຫັດ UTF-8. ເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບລະບົບເກົ່າ, ທາງເລືອກໄດ້ຖືກເພີ່ມເພື່ອຈໍາກັດຂະຫນາດລະຫັດຜ່ານສູງສຸດ 64 ຕົວອັກສອນ;
• ການຊ່ວຍເຫຼືອຫ້ອງສະຫມຸດໄດ້ຖືກເພີ່ມເປັນທາງເລືອກສໍາລັບຄໍາແນະນໍາ CPU RDRAND Jitterentropy, ເຊິ່ງໃຊ້ jitter ສໍາລັບການຜະລິດຮາດແວຂອງຕົວເລກ pseudo-random, ໂດຍອີງໃສ່ການຄໍານຶງເຖິງ deviation ຂອງ re-execution time ຂອງຊຸດຄໍາແນະນໍາສະເພາະໃດຫນຶ່ງກ່ຽວກັບ CPU (CPU ປະຕິບັດທີ່ໃຊ້ເວລາ jitter), ເຊິ່ງຂຶ້ນກັບປັດໃຈພາຍໃນຈໍານວນຫຼາຍແລະເປັນ. unpredictable ໂດຍບໍ່ມີການຄວບຄຸມທາງດ້ານຮ່າງກາຍໃນໄລຍະ CPU;
• ການເພີ່ມປະສິດທິພາບການປະຕິບັດໄດ້ຖືກເຮັດສໍາລັບໂຫມດ XTS ໃນລະບົບ 64-bit ທີ່ສະຫນັບສະຫນູນຄໍາແນະນໍາ SSE2. ການເພີ່ມປະສິດທິພາບຂອງຜົນຜະລິດສະເລ່ຍເພີ່ມຂຶ້ນ 10%;
• ເພີ່ມລະຫັດເພື່ອກໍານົດວ່າ CPU ສະຫນັບສະຫນູນຄໍາແນະນໍາ RDRAND/RDSEED ແລະໂປເຊດເຊີ Hygon. ບັນຫາໃນການກວດສອບການສະຫນັບສະຫນູນ AVX2/BMI2 ໄດ້ຖືກແກ້ໄຂແລ້ວ;
• ສໍາລັບ Linux, ທາງເລືອກ "--import-token-keyfiles" ໄດ້ຖືກເພີ່ມເຂົ້າໃນ CLI, ເຂົ້າກັນໄດ້ກັບຮູບແບບທີ່ບໍ່ມີການໂຕ້ຕອບ;
• ສໍາລັບ Linux ແລະ macOS, ການກວດສອບຄວາມພ້ອມຂອງພື້ນທີ່ຫວ່າງໃນລະບົບໄຟລ໌ເພື່ອຮອງຮັບໄຟລ໌ທີ່ສ້າງຂຶ້ນໄດ້ຖືກເພີ່ມ. ເພື່ອປິດການກວດສອບ, ທຸງ "--no-size-check" ແມ່ນສະຫນອງໃຫ້;
• ສໍາລັບ Windows, ຮູບແບບໄດ້ຖືກປະຕິບັດສໍາລັບການເກັບຮັກສາກະແຈແລະລະຫັດຜ່ານໃນຫນ່ວຍຄວາມຈໍາໃນຮູບແບບການເຂົ້າລະຫັດໂດຍໃຊ້ລະຫັດ ChaCha12, t1ha hash ແລະ CSPRNG ໂດຍອີງໃສ່ ChaCha20. ໂດຍຄ່າເລີ່ມຕົ້ນ, ໂໝດນີ້ຖືກປິດໃຊ້ງານ, ຍ້ອນວ່າມັນຈະເພີ່ມຂຶ້ນປະມານ 10% ແລະບໍ່ອະນຸຍາດໃຫ້ລະບົບໃສ່ໃນໂໝດນອນຫຼັບ. ສໍາລັບ Windows, ການປ້ອງກັນການໂຈມຕີການສະກັດຄວາມຊົງຈໍາບາງຢ່າງກໍ່ໄດ້ຖືກເພີ່ມ, ໂດຍອີງໃສ່ການປະຕິບັດໃນ KeePassXC ວິທີການຈໍາກັດການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາສໍາລັບຜູ້ໃຊ້ທີ່ບໍ່ມີສິດຂອງຜູ້ບໍລິຫານ. ເພີ່ມການລ້າງກະແຈກ່ອນປິດເຄື່ອງ, ກ່ອນທີ່ຈະປິດເປີດເຄື່ອງໃໝ່, ຫຼື (ເລືອກໄດ້) ເມື່ອເຊື່ອມຕໍ່ອຸປະກອນໃໝ່. ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ UEFI boot loader. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການນໍາໃຊ້ຄໍາແນະນໍາ CPU RDRAND ແລະ RDSEED ເປັນແຫຼ່ງເພີ່ມເຕີມຂອງ entropy. ເພີ່ມໂຫມດ mount ໂດຍບໍ່ມີການກໍານົດຕົວອັກສອນໃຫ້ກັບພາທິຊັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru