Жил хагасын хөгжүүлэлтийн дараа TrueCrypt дискний хуваалтын шифрлэлтийн системийн сэрээг хөгжүүлсэн VeraCrypt 1.26 төслийн хувилбар гарсан бөгөөд энэ нь ажиллахаа больсон. VeraCrypt нь TrueCrypt-д хэрэглэгддэг RIPEMD-160 алгоритмыг SHA-512 болон SHA-256-аар сольж, хэш хийх давталтын тоог нэмэгдүүлж, Linux болон macOS-д зориулсан бүтээх процессыг хялбарчилж, TrueCrypt эх кодын аудитын явцад илэрсэн асуудлуудыг арилгаснаараа онцлог юм. VeraCrypt 1.25.9-ийн хамгийн сүүлийн албан ёсны хувилбар 2022 оны 2.0-р сард гарсан. VeraCrypt төслийн боловсруулсан кодыг Apache 3.0 лицензийн дагуу түгээдэг бөгөөд TrueCrypt-ээс авсан зээлийг TrueCrypt License XNUMX-ийн дагуу түгээсээр байна. Бэлэн угсралтууд нь Linux, FreeBSD, Windows болон macOS-д зориулагдсан.
Шинэ хувилбарт орсон өөрчлөлтүүдийн дунд:
- EMV стандартад нийцсэн банкны смарт картуудыг системийн бус хэсгүүдэд нэвтрэх гол дэлгүүр болгон ашиглах дэмжлэг нэмэгдсэн. EMV картуудыг PKCS#11 модулийг тусад нь тохируулах шаардлагагүй, PIN код оруулахгүйгээр VeraCrypt-д ашиглаж болно. Түлхүүр файлын агуулгыг карт дээрх өвөрмөц өгөгдөл дээр үндэслэн үүсгэнэ.
- TrueCrypt нийцтэй горимыг устгасан. TrueCrypt хуваалтыг холбох эсвэл хөрвүүлэхэд туслах хамгийн сүүлийн хувилбар нь VeraCrypt 1.25.9 юм.
- RIPEMD160 болон GOST89 шифрлэлтийн алгоритмуудын дэмжлэгийг бүрэн устгасан. Эдгээр алгоритмуудыг ашиглан үүсгэсэн хуваалтыг VeraCrypt ашиглан холбох боломжгүй болсон.
- Стандарт болон системийн шифрлэгдсэн хуваалтуудын хувьд BLAKE2s хэш функцийг ашиглан псевдо санамсаргүй дараалал (PRF, Pseudo-Random Function) үүсгэх шинэ алгоритмыг ашиглах боломжтой.
- Линукс хувилбарт гарсан өөрчлөлтүүд:
- Alpine Linux түгээлт болон стандарт C номын сантай нийцтэй байдал сайжирсан.
- Ubuntu 23.04 болон wxWidgets 3.1.6+-тай нийцтэй байдлын асуудлыг шийдсэн.
- Статик угсралт дахь wxWidgets хүрээний хувилбарыг 3.2.2.1 болгож шинэчилсэн.
- Хуурамч санамсаргүй тоо үүсгэгчийн хэрэгжилт нь албан ёсны баримт бичигт нийцсэн бөгөөд үйлдлийн хувьд Windows-ийн хэрэгжилттэй төстэй юм.
- Blake2s алгоритмыг ашиглах үед туршилт амжилтгүй болоход хүргэсэн псевдор санамсаргүй тоо үүсгэгчийн алдааг зассан.
- fsck хэрэгслийг ажиллуулахтай холбоотой асуудлууд шийдэгдсэн.
- Бүх сул дискний зайг ашиглах горимыг ашиглах үед далд хуваалтуудын хэмжээг буруу сонгох асуудал шийдэгдсэн.
- Тушаалын мөрийн интерфэйсээр далд хуваалт үүсгэх үед гарсан эвдрэлийг зассан.
- Интерфэйсийн текст горимд гарсан алдааг зассан. exFAT болон BTRFS файлын системүүд үүсгэгдэж буй хуваалтуудтай тохирохгүй бол сонгохыг хориглоно.
- Хуучин Linux түгээлтийн сонгодог суулгагчидтай нийцтэй байдал сайжирсан.
- Хуваалт үүсгэх үед үндсэн болон хоёрдогч түлхүүрүүд таарахгүй байгаа эсэхийг шалгах нэмэлт шалгалт оруулах зөвлөмжийг хэрэгжүүлсэн. Түлхүүр үүсгэх үед псевдо санамсаргүй тоо үүсгэгчийг ашигладаг тул түлхүүрүүд таарах магадлал багатай бөгөөд таамаглалын халдлагыг бүрмөсөн арилгахын тулд чекийг нэмсэн.
- Windows платформд зориулсан бүтээн байгуулалтуудад санах ойн хамгаалалтын горимыг анхдагчаар идэвхжүүлдэг бөгөөд энэ нь администраторын эрхгүй процессуудыг VeraCrypt санах ойн агуулгыг уншихаас сэргийлдэг (дэлгэц уншигчтай нийцтэй байдлыг эвдэж болзошгүй). VeraCrypt санах ойд кодыг өөр процессоор солихоос хамгаалах хамгаалалт нэмэгдсэн. Санах ойн шифрлэлтийн хэрэгжилт, файлын савыг хурдан үүсгэх горимыг сайжруулсан. EFI Bootloader нь гэмтлийг сэргээх горимд байгаа анхны Windows ачаалагчийн дэмжлэгийг сайжруулсан. Кэш ашиглахгүйгээр холбох сонголтыг цэсэнд нэмсэн. Том хуваалтууд дахь Encrypt-In-Place шифрлэлтийн удаашралтай холбоотой асуудлууд шийдэгдсэн. Expander нь чирж буулгах горимд файл болон товчлууруудыг зөөх дэмжлэгийг нэмсэн. Файл, санг сонгоход илүү орчин үеийн харилцах цонхыг ашигласан бөгөөд энэ нь Windows 11-тэй илүү нийцдэг. DLL-ийн аюулгүй ачаалах горим сайжирсан.
- Windows-ийн хуучин хувилбаруудын дэмжлэг дууссан. Windows 10-ийг хамгийн бага дэмжигдсэн хувилбар гэж тодорхойлсон. Онолын хувьд VeraCrypt нь Windows 7 болон Windows 8/8.1 дээр ажиллах боломжтой боловч эдгээр платформ дээр зөв ажиллах туршилтыг хийхээ больсон.
Эх сурвалж: opennet.ru