Издание на VeraCrypt 1.24, вилушка TrueCrypt

По една година развој објавено објавување на проектот VeraCrypt 1.24, кој развива вилушка на системот за шифрирање на партиции на дискот TrueCrypt, запре твоето постоење. VeraCrypt е забележлив по замена на алгоритмот RIPEMD-160 што се користи во TrueCrypt со SHA-512 и SHA-256, зголемување на бројот на повторувања на хеширање, поедноставување на процесот на градење за Linux и macOS, елиминирање проблемиидентификувани во текот на процесот ревизија Изворните кодови на TrueCrypt. Во исто време, VeraCrypt обезбедува режим на компатибилност со партициите TrueCrypt и содржи алатки за конвертирање на партиции TrueCrypt во формат VeraCrypt. Код развиен од проектот VeraCrypt дистрибуирани од под лиценцата Apache 2.0 и позајмена од TrueCrypt продолжи обезбедено под лиценца TrueCrypt 3.0.

Во новото издание:

• За несистемски партиции, максималната должина на лозинката е зголемена на 128 знаци во UTF-8 кодирањето. За да се обезбеди компатибилност со постарите системи, додадена е опција за ограничување на максималната големина на лозинката на 64 знаци;
• Поддршката за библиотеката е додадена како алтернатива на инструкцијата RDRAND на процесорот Џтерентропија, кој користи нервоза за хардверско генерирање на псевдо-случајни броеви, врз основа на земање предвид на отстапувањето на времето за повторно извршување на одреден сет инструкции на процесорот (CPU execution time jitter), кое зависи од многу внатрешни фактори и е непредвидлив без физичка контрола над процесорот;
• Направени се оптимизации на перформансите за режимот XTS на 64-битни системи кои поддржуваат инструкции SSE2. Оптимизациите во просек ја зголемија продуктивноста за 10%;
• Додаден е код за да се утврди дали процесорот поддржува RDAND/RDSEED инструкции и Hygon процесори. Проблемите со откривање на поддршката AVX2/BMI2 се решени;
• За Linux, опцијата „--inport-token-keyfiles“ е додадена во CLI, компатибилна со неинтерактивен режим;
• За Linux и macOS, додадена е проверка за достапноста на слободен простор во датотечниот систем за сместување на креираниот контејнер за датотеки. За да се оневозможи проверката, се обезбедува ознаката „--no-size-check“;
• За Windows, имплементиран е режим за складирање на клучеви и лозинки во меморијата во шифрирана форма со користење на шифрата ChaCha12, хашот t1ha и CSPRNG врз основа на ChaCha20. Стандардно, овој режим е оневозможен, бидејќи ги зголемува трошоците за приближно 10% и не дозволува системот да се стави во режим на мирување. За Windows, додадена е и заштита од некои напади за екстракција на меморија, врз основа на имплементацијата во KeePassXC метод за ограничување на пристапот до меморијата за корисници кои немаат администраторски права. Додадено е чистење на копчињата пред исклучување, пред рестартирање или (опционално) при поврзување нов уред. Направени се подобрувања на подигачот на UEFI. Додадена е поддршка за користење на инструкциите на CPU RDRAND и RDSEED како дополнителен извор на ентропија. Додаден е режим на монтирање без доделување буква на партицијата.

Извор: opennet.ru