VeraCrypt 1.24 റിലീസ്, TrueCrypt ഫോർക്ക്

ഒരു വർഷത്തെ വികസനത്തിന് ശേഷം പ്രസിദ്ധീകരിച്ചു പദ്ധതി പ്രകാശനം VeraCrypt 1.24, ഇത് TrueCrypt ഡിസ്ക് പാർട്ടീഷൻ എൻക്രിപ്ഷൻ സിസ്റ്റത്തിന്റെ ഫോർക്ക് വികസിപ്പിക്കുന്നു, നിർത്തി നിങ്ങളുടെ അസ്തിത്വം. TrueCrypt-ൽ ഉപയോഗിക്കുന്ന RIPEMD-160 അൽഗോരിതം SHA-512, SHA-256 എന്നിവ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നതിനും ഹാഷിംഗ് ആവർത്തനങ്ങളുടെ എണ്ണം വർദ്ധിപ്പിക്കുന്നതിനും Linux, macOS എന്നിവയ്‌ക്കായുള്ള നിർമ്മാണ പ്രക്രിയ ലളിതമാക്കുന്നതിനും ഒഴിവാക്കുന്നതിനും VeraCrypt ശ്രദ്ധേയമാണ്. പ്രശ്നങ്ങൾപ്രക്രിയയിൽ തിരിച്ചറിഞ്ഞു ഓഡിറ്റ് TrueCrypt സോഴ്സ് കോഡുകൾ. അതേ സമയം, VeraCrypt, TrueCrypt പാർട്ടീഷനുകൾക്കൊപ്പം അനുയോജ്യത മോഡ് നൽകുന്നു, കൂടാതെ TrueCrypt പാർട്ടീഷനുകൾ VeraCrypt ഫോർമാറ്റിലേക്ക് പരിവർത്തനം ചെയ്യുന്നതിനുള്ള ടൂളുകൾ അടങ്ങിയിരിക്കുന്നു. VeraCrypt പ്രോജക്റ്റ് വികസിപ്പിച്ച കോഡ് വിതരണം ചെയ്തത് Apache 2.0 ലൈസൻസിന് കീഴിൽ, TrueCrypt-ൽ നിന്ന് കടമെടുത്തത് തുടരുക TrueCrypt ലൈസൻസ് 3.0 പ്രകാരം വിതരണം.

പുതിയ റിലീസിൽ:

• നോൺ-സിസ്റ്റം പാർട്ടീഷനുകൾക്ക്, UTF-128 എൻകോഡിംഗിൽ പരമാവധി പാസ്‌വേഡ് ദൈർഘ്യം 8 പ്രതീകങ്ങളായി വർദ്ധിപ്പിച്ചിരിക്കുന്നു. പഴയ സിസ്റ്റങ്ങളുമായി അനുയോജ്യത ഉറപ്പാക്കാൻ, പരമാവധി പാസ്‌വേഡ് വലുപ്പം 64 പ്രതീകങ്ങളായി പരിമിതപ്പെടുത്തുന്നതിനുള്ള ഒരു ഓപ്ഷൻ ചേർത്തു;
• CPU RDRAND നിർദ്ദേശത്തിന് പകരമായി ലൈബ്രറി പിന്തുണ ചേർത്തിരിക്കുന്നു ജിറ്ററെൻട്രോപ്പി, കപട-റാൻഡം നമ്പറുകളുടെ ഹാർഡ്‌വെയർ ജനറേഷനായി ഇത് ജിറ്റർ ഉപയോഗിക്കുന്നു, ഇത് സിപിയുവിലെ (സിപിയു എക്‌സിക്യൂഷൻ ടൈം ജിറ്റർ) ഒരു നിശ്ചിത സെറ്റ് നിർദ്ദേശങ്ങളുടെ റീ-എക്‌സിക്യൂഷൻ സമയത്തിന്റെ വ്യതിയാനം കണക്കിലെടുക്കുന്നതിനെ അടിസ്ഥാനമാക്കിയാണ്, ഇത് പല ആന്തരിക ഘടകങ്ങളെയും ആശ്രയിച്ചിരിക്കുന്നു. സിപിയുവിൽ ശാരീരിക നിയന്ത്രണം കൂടാതെ പ്രവചനാതീതമാണ്;
• SSE64 നിർദ്ദേശങ്ങൾ പിന്തുണയ്ക്കുന്ന 2-ബിറ്റ് സിസ്റ്റങ്ങളിൽ XTS മോഡിനായി പെർഫോമൻസ് ഒപ്റ്റിമൈസേഷനുകൾ നടത്തിയിട്ടുണ്ട്. ഒപ്റ്റിമൈസേഷനുകൾ ശരാശരി ഉത്പാദനക്ഷമത 10% വർദ്ധിപ്പിച്ചു;
• RDRAND/RDSEED നിർദ്ദേശങ്ങളെയും ഹൈഗോൺ പ്രോസസറുകളെയും CPU പിന്തുണയ്ക്കുന്നുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ കോഡ് ചേർത്തു. AVX2/BMI2 പിന്തുണ കണ്ടെത്തുന്നതിലെ പ്രശ്നങ്ങൾ പരിഹരിച്ചു;
• Linux-ന്, "--import-token-keyfiles" ഓപ്ഷൻ CLI-ലേക്ക് ചേർത്തു, നോൺ-ഇന്ററാക്ടീവ് മോഡുമായി പൊരുത്തപ്പെടുന്നു;
• Linux, macOS എന്നിവയ്‌ക്കായി, സൃഷ്‌ടിച്ച ഫയൽ കണ്ടെയ്‌നർ ഉൾക്കൊള്ളാൻ ഫയൽ സിസ്റ്റത്തിൽ ശൂന്യമായ ഇടത്തിന്റെ ലഭ്യതയ്‌ക്കായി ഒരു പരിശോധന ചേർത്തു. പരിശോധന പ്രവർത്തനരഹിതമാക്കുന്നതിന്, "--നോ-സൈസ്-ചെക്ക്" ഫ്ലാഗ് നൽകിയിരിക്കുന്നു;
• വിൻഡോസിനായി, ChaCha12 സൈഫർ, t1ha ഹാഷ്, ChaCha20 അടിസ്ഥാനമാക്കിയുള്ള CSPRNG എന്നിവ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ മെമ്മറിയിൽ കീകളും പാസ്‌വേഡുകളും സംഭരിക്കുന്നതിനുള്ള ഒരു മോഡ് നടപ്പിലാക്കിയിട്ടുണ്ട്. ഡിഫോൾട്ടായി, ഈ മോഡ് പ്രവർത്തനരഹിതമാണ്, കാരണം ഇത് ഓവർഹെഡ് ഏകദേശം 10% വർദ്ധിപ്പിക്കുകയും സിസ്റ്റത്തെ സ്ലീപ്പ് മോഡിൽ ഉൾപ്പെടുത്താൻ അനുവദിക്കാതിരിക്കുകയും ചെയ്യുന്നു. വിൻഡോസിനായി, ചില മെമ്മറി എക്‌സ്‌ട്രാക്‌ഷൻ ആക്രമണങ്ങളിൽ നിന്നുള്ള പരിരക്ഷയും ചേർത്തിട്ടുണ്ട്, ഇത് നടപ്പിലാക്കുന്നതിന്റെ അടിസ്ഥാനത്തിൽ കീപസ് എക്സ് സി അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ഇല്ലാത്ത ഉപയോക്താക്കൾക്ക് മെമ്മറിയിലേക്കുള്ള ആക്സസ് നിയന്ത്രിക്കുന്നതിനുള്ള ഒരു രീതി. ഷട്ട് ഡൗൺ ചെയ്യുന്നതിന് മുമ്പ്, റീബൂട്ട് ചെയ്യുന്നതിന് മുമ്പ്, അല്ലെങ്കിൽ (ഓപ്ഷണലായി) ഒരു പുതിയ ഉപകരണം കണക്‌റ്റ് ചെയ്യുമ്പോൾ കീ ക്ലിയറിംഗ് ചേർത്തു. UEFI ബൂട്ട് ലോഡറിൽ മെച്ചപ്പെടുത്തലുകൾ വരുത്തിയിട്ടുണ്ട്. എൻട്രോപ്പിയുടെ അധിക ഉറവിടമായി CPU RDRAND, RDSEED നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു. പാർട്ടീഷനിൽ ഒരു അക്ഷരം നൽകാതെ മൌണ്ട് മോഡ് ചേർത്തു.

അവലംബം: opennet.ru