Ir izlaista VeraCrypt 1.26.30 versija, kas ir atzars no vairs neizmantotās TrueCrypt disku nodalījumu šifrēšanas sistēmas. VeraCrypt ir ievērojama ar to, ka tā aizstāj TrueCrypt RIPEMD-160 algoritmu ar SHA-512 un SHA-256, palielina heša iterāciju skaitu un vienkāršo būvēšanas procesu. Linux и macOS, risinot problēmas, kas tika konstatētas TrueCrypt pirmkoda audita laikā. VeraCrypt projekta izstrādātais kods tiek izplatīts saskaņā ar Apache 2.0 licenci, savukārt TrueCrypt atvasinājumi joprojām tiek izplatīti saskaņā ar TrueCrypt 3.0 licenci. Tiek izveidotas lietošanai gatavas versijas Linux, FreeBSD, Windows и macOS.
Starp izmaiņām jaunajā versijā:
- Ir novērstas vairākas ievainojamības: bufera pārpilde (CVE-2026-77372) pieprasījumu deserializācijas laikā privileģētā pakalpojumā. Saknes privilēģijas tika iegūtas, jo instalētājs nepareizi apstrādāja pagaidu failus /tmp direktorijā. Pēc atvienošanas tika atstāti atšifrēti dati. macOS izmantojot FUSE-T (CVE-2026-108982). Privilēģiju eskalācija versijā, kas paredzēta Windows.
- Pievienots atbalsts rakstāmām nodalījumiem, kas ievietoti failos koplietotajā krātuvē bez root piekļuves (piemēram, GVfs vai NFS root_squash režīmā).
- Skripts mount.veracrypt ir pārrakstīts, lai izmantotu POSIX čaulu.
- Uzlabota žetonu datu tīrīšana.
- В Linux Uzlabota multivides apstrāde tikai lasīšanas režīmā.
- Pievienota aizsardzība pret failu deskriptoru noplūdi, kas saistīti ar privileģētajiem pakalpojumiem un autentifikāciju bērnu procesiem.
- CPU iespējas tagad tiek noteiktas pirms pamatpakalpojumu palaišanas, lai iespējotu aparatūras paātrinājumu, strādājot ar uzstādītām starpsienām.
- Dialoglodziņiem atslēgas faila ģenerēšanai, jaucējfunkcijas veiktspējas pārbaudei un nejaušo skaitļu kopas konfigurēšanai ir pievienots atbalsts BLAKE2b-512 jaucējfunkcijai.
- OpenBSD tagad var izveidot FFS nodalījumus komandrindas saskarnē un grafiskajā konfiguratorā.
Avots: opennet.ru
