Pēc gada izstrādes projekta izlaišana , kas ir TrueCrypt diskdaļu šifrēšanas sistēmas forka attīstība, savu pastāvēšanu. VeraCrypt ir ievērojams ar to, ka TrueCrypt izmantotais algoritms RIPEMD-160 ir nomainīts uz SHA-512 un SHA-256, palielināts apgrozības hēšošanas skaits, vienkāršota būvniecības procesa izstrāde Linux un macOS, kā arī novērsta , lai atklātu TrueCrypt avota kodā. VeraCrypt nodrošina saderības režīmu ar TrueCrypt diskiem un satur līdzekļus, lai pārveidotu TrueCrypt diskus VeraCrypt formātā. VeraCrypt izstrādātais kods tiek izsniegts saskaņā ar Apache 2.0 licenci, bet aizguvumi no TrueCrypt tiks piegādāti saskaņā ar TrueCrypt License 3.0.
Jaunajā laidienā:
- Nesistēmas daļām maksimālais paroļu garums palielināts līdz 128 simboliem UTF-8 kodējumā. Lai nodrošinātu saderību ar vecām sistēmām, pievienota opcija maksimālā paroli garuma ierobežošanai līdz 64 simboliem;
- Kā alternatīva instrukcijām CPU RDRAND pievienota atbalsta bibliotēka , kas izmanto jitter (jitter) kā aparatūras ģenerācijas metodi pseidoizlases skaitļiem, balstoties uz atkārtošanas laika novirzēm noteiktā instrukciju kopā uz CPU (CPU izpildes laika jitter), kas ir atkarīgs no daudziem iekšējiem faktoriem un ir neparedzams bez fiziskas kontroles virs CPU;
- Tika optimizēta veiktspēja XTS režīmā 64 bitu sistēmām, kuras atbalsta SSE2 instrukcijas. Optimizācijas vidēji ļāva paaugstināt veiktspēju par 10%;
- Pievienots kods, lai noteiktu CPU atbalstu RDRAND/RDSEED instrukcijām un Hygon procesoriem. Atrisināti jautājumi par AVX2/BMI2 atbalsta noteikšanu;
- Linux CLI pievienota opcija «—import-token-keyfiles», kas ir saderīga ar neinteraktīvo režīmu;
- Linux un macOS pievienota brīvas vietas pārbaudes funkcija failu konteineru izveidošanai. Lai atslēgtu pārbaudi, ir paredzēts karogs «—no-size-check»;
- Windows realizēts režīms atslēgu un parolu glabāšanai atmiņā šifrētā formātā, izmantojot ChaCha12 šifru, t1ha hēšu un CSPRNG, kas balstīts uz ChaCha20. Šis režīms pēc noklusējuma ir atslēgts, jo tas palielina izmaksas apmēram par 10% un neatļauj sistēmu pārvērst miega režīmā. Windows arī pievienoti aizsardzības mehānismi pret dažām uzbrukuma metodēm datu izgūšanai no atmiņas. metode ierobežojumu piekļuvei atmiņai lietotājiem, kuriem nav administratora pilnvaru. Tika pievienota atslēgu iztukšošana pirms darba pabeigšanas, pirms restartēšanas vai (pēc izvēles) pieslēdzot jaunu ierīci. Uzlabots UEFI ielādes modulis. Tika pievienota atbalsts CPU RDRAND un RDSEED instrukciju izmantošanai kā papildu entropijas avotam. Pievienota montāžas režīms bez diska burtu piešķiršanas.
Avots: opennet.lv
