Ажиллахаа больсон TrueCrypt диск шифрлэлтийн системийн нэг хэсэг болох VeraCrypt 1.26.30 хувилбарыг гаргалаа. VeraCrypt нь TrueCrypt-ийн RIPEMD-160 алгоритмыг SHA-512 болон SHA-256-аар сольж, хэш давталтын тоог нэмэгдүүлж, бүтээх процессыг хялбаршуулсан гэдгээрээ алдартай. Linux и macOS, TrueCrypt-ийн эх кодын аудитын явцад илэрсэн асуудлуудыг шийдвэрлэх. VeraCrypt төслийн боловсруулсан кодыг Apache 2.0 лицензийн дагуу түгээдэг бол TrueCrypt-ээс гаргаж авсан уламжлалууд нь TrueCrypt 3.0 лицензийн дагуу үргэлжлүүлэн түгээгддэг. Ашиглахад бэлэн хувилбаруудыг дараах зорилгоор бүтээдэг. Linux, FreeBSD, Windows и macOS.
Шинэ хувилбарт орсон өөрчлөлтүүдийн дунд:
- Хэд хэдэн эмзэг байдлыг зассан: Эрх бүхий үйлчилгээнд хүсэлтийг цуваа болгохгүй байх үед буферийн хэт халалт (CVE-2026-77372). Суулгагч /tmp санд байгаа түр зуурын файлуудыг буруу боловсруулснаас болж root эрхүүд олдсон. Суулгасны дараа тайлагдсан өгөгдөл үлдсэн. macOS FUSE-T (CVE-2026-108982) ашиглах үед. хувилбарт давуу эрхийн өсөлт Windows.
- Root хандалтгүйгээр хуваалцсан хадгалалтын файлуудад байрлуулсан бичих боломжтой хуваалтуудын дэмжлэгийг нэмсэн (жишээ нь root_squash горимд GVfs эсвэл NFS).
- mount.veracrypt скриптийг POSIX бүрхүүлийг ашиглахаар дахин бичсэн.
- Сайжруулсан токен өгөгдөл цэвэрлэгээ.
- В Linux Зөвхөн унших горимд медиатай ажиллах сайжруулсан.
- Давуу эрх бүхий үйлчилгээтэй холбоотой файлын тодорхойлогчид алдагдахаас хамгаалах хамгаалалт болон хүүхдийн процессуудад баталгаажуулалт нэмэгдсэн.
- Суулгасан хуваалтуудтай ажиллах үед техник хангамжийн хурдатгалыг идэвхжүүлэхийн тулд гол үйлчилгээг ажиллуулахаас өмнө CPU-ийн чадавхийг илрүүлдэг болсон.
- Түлхүүр файл үүсгэх, хэшийн гүйцэтгэлийг шалгах, санамсаргүй тооны санг тохируулахын тулд BLAKE2b-512 хэш функцийг харилцах цонхонд нэмсэн.
- OpenBSD нь одоо команд мөрийн интерфэйс болон график тохируулагчдаа FFS хуваалтуудыг үүсгэх чадвартай болсон.
Эх сурвалж: opennet.ru
