Pēc gada izstrādes ir publicēts VeraCrypt 1.25.4 projekta izlaidums, kas attīsta TrueCrypt diska nodalījumu šifrēšanas sistēmas dakšiņu, kas beigusi pastāvēt. VeraCrypt projekta izstrādātais kods tiek izplatīts saskaņā ar Apache 2.0 licenci, un aizņēmumi no TrueCrypt joprojām tiek izplatīti saskaņā ar TrueCrypt License 3.0. Gatavas komplektācijas tiek ģenerētas operētājsistēmai Linux, FreeBSD, Windows un macOS.
VeraCrypt ir ievērojams ar to, ka TrueCrypt izmantotais algoritms RIPEMD-160 ir aizstāts ar SHA-512 un SHA-256, palielina jaukšanas iterāciju skaitu, vienkāršo Linux un macOS veidošanas procesu un novērš TrueCrypt pirmkodu audita laikā konstatētās problēmas. Tajā pašā laikā VeraCrypt nodrošina saderības režīmu ar TrueCrypt nodalījumiem un satur rīkus TrueCrypt nodalījumu konvertēšanai VeraCrypt formātā.
Jaunā versija piedāvā apmēram 40 izmaiņas, tostarp:
- Pievienots atbalsts OpenBSD platformai.
- Komandrindas utilītai tika pievienota opcija “--size=max”, lai nodrošinātu šifrētajam konteineram visu pieejamo brīvo vietu diskā. Līdzīgs iestatījums ir pievienots konfiguratora saskarnei.
- Tagad tiek parādīta kļūda, norādot nezināmu failu sistēmu opcijā “--filesystem”, nevis ignorējot failu sistēmas izveides posmu.
- Linux nodrošina iespēju lietotāja interfeisā savienot teksta tulkojumus. Interfeisa valoda tiek izvēlēta, pamatojoties uz LANG vides mainīgo, un tulkošanas faili tiek saglabāti XML formātā.
- Linux nodrošina saderību ar pam_tmpdir PAM moduli.
- Ubuntu 18.04 un jaunāki laidieni tagad nodrošina VeraCrypt ikonu paziņojumu apgabalā.
- FreeBSD ievieš iespēju šifrēt sistēmas ierīces.
- Streebog kriptogrāfiskās jaucējfunkcijas veiktspēja ir optimizēta (GOST 34.11-2018).
- Windows komplektiem ir pievienots atbalsts ierīcēm, kuru pamatā ir ARM64 arhitektūra (Microsoft Surface Pro X), taču sistēmas nodalījumu šifrēšana tām vēl netiek atbalstīta. Operētājsistēmām Windows Vista, Windows 7, Windows 8 un Windows 8.1 atbalsts ir pārtraukts. Pievienots instalētājs MSI formātā. Ir novērstas Windows specifiskās kļūdas, strādājot ar atmiņu. Tiek izmantotas wcscpy, wcscat un strcpy funkciju aizsargātās versijas.
Avots: opennet.ru