Išleista „VeraCrypt 1.26.30“ versija – nebenaudojamos „TrueCrypt“ disko šifravimo sistemos atšaka. „VeraCrypt“ išsiskiria tuo, kad pakeitė „TrueCrypt“ RIPEMD-160 algoritmą į SHA-512 ir SHA-256, padidino maišos iteracijų skaičių ir supaprastino kūrimo procesą. Linux и macOS, sprendžiant problemas, nustatytas atliekant „TrueCrypt“ šaltinio kodo auditą. „VeraCrypt“ projekto sukurtas kodas platinamas pagal „Apache 2.0“ licenciją, o jo išvestiniai iš „TrueCrypt“ toliau platinami pagal „TrueCrypt 3.0“ licenciją. Sukurtos paruoštos naudoti versijos Linux, FreeBSD, Windows и macOS.
Tarp naujos versijos pakeitimų:
- Ištaisytos kelios pažeidžiamos vietos: buferio perpildymas (CVE-2026-77372) deserializuojant užklausas privilegijuotoje paslaugoje. Root teisės buvo gautos dėl to, kad diegimo programa neteisingai tvarkė laikinuosius failus /tmp kataloge. Iššifruoti duomenys buvo palikti po atjungimo. macOS naudojant FUSE-T (CVE-2026-108982). Privilegijų eskalavimas versijoje, skirtoje Windows.
- Pridėta palaikymas įrašomoms pertvaroms, esančioms failuose bendrinamoje saugykloje be root prieigos (pvz., GVfs arba NFS root_squash režimu).
- „mount.veracrypt“ scenarijus buvo perrašytas, kad būtų galima naudoti POSIX apvalkalą.
- Patobulintas žetonų duomenų valymas.
- В Linux Patobulintas medijos tvarkymas tik skaitymo režimu.
- Pridėta apsauga nuo failų aprašų, susijusių su privilegijuotomis paslaugomis ir autentifikavimu antriniams procesams, nutekėjimo.
- CPU pajėgumai dabar aptinkami prieš paleidžiant pagrindines paslaugas, kad būtų galima spartinti aparatinę įrangą dirbant su prijungtomis pertvaromis.
- Į dialogo langus, skirtus generuoti rakto failą, tikrinti maišos našumą ir konfigūruoti atsitiktinių skaičių telkinį, pridėta BLAKE2b-512 maišos funkcijos palaikymas.
- „OpenBSD“ dabar gali kurti FFS skaidinius savo komandinės eilutės sąsajoje ir grafiniame konfigūratoriuje.
Šaltinis: opennet.ru
