VeraCrypt 1.24 रिलीझ, TrueCrypt फोर्क

विकासाच्या एका वर्षानंतर प्रकाशित प्रकल्प प्रकाशन VeraCrypt 1.24, जे TrueCrypt डिस्क विभाजन एन्क्रिप्शन प्रणालीचा एक काटा विकसित करते, थांबवले आपले अस्तित्व. VeraCrypt हे TrueCrypt मध्ये वापरलेले RIPEMD-160 अल्गोरिदम SHA-512 आणि SHA-256 सह पुनर्स्थित करण्यासाठी, हॅशिंग पुनरावृत्तीची संख्या वाढवण्यासाठी, Linux आणि macOS साठी बिल्ड प्रक्रिया सुलभ करण्यासाठी, काढून टाकण्यासाठी उल्लेखनीय आहे. समस्याप्रक्रियेदरम्यान ओळखले जाते ऑडिट ट्रूक्रिप्ट स्त्रोत कोड. त्याच वेळी, VeraCrypt TrueCrypt विभाजनांसह सुसंगतता मोड प्रदान करते आणि TrueCrypt विभाजनांना VeraCrypt फॉरमॅटमध्ये रूपांतरित करण्यासाठी साधने समाविष्ट करते. VeraCrypt प्रकल्पाद्वारे विकसित केलेला कोड द्वारा वितरित Apache 2.0 लायसन्स अंतर्गत, आणि TrueCrypt कडून कर्ज घेतले सुरू TrueCrypt परवाना 3.0 अंतर्गत पुरवले.

नवीन प्रकाशनात:

• नॉन-सिस्टम विभाजनांसाठी, UTF-128 एन्कोडिंगमध्ये कमाल पासवर्डची लांबी १२८ वर्णांपर्यंत वाढवली आहे. जुन्या प्रणालींशी सुसंगतता सुनिश्चित करण्यासाठी, कमाल पासवर्ड आकार 8 वर्णांपर्यंत मर्यादित करण्यासाठी एक पर्याय जोडला गेला आहे;
• CPU RDRAND सूचनेला पर्याय म्हणून लायब्ररी समर्थन जोडले गेले आहे जिटरेन्ट्रोपी, जे सीपीयू (सीपीयू एक्झिक्युशन टाइम जिटर) वरील निर्देशांच्या विशिष्ट संचाच्या री-एक्झिक्युशन वेळेचे विचलन लक्षात घेऊन, स्यूडो-रँडम नंबरच्या हार्डवेअर निर्मितीसाठी जिटर वापरते, जे अनेक अंतर्गत घटकांवर अवलंबून असते आणि CPU वर भौतिक नियंत्रणाशिवाय अप्रत्याशित;
• SSE64 निर्देशांचे समर्थन करणाऱ्या 2-बिट सिस्टीमवर XTS मोडसाठी कार्यप्रदर्शन ऑप्टिमायझेशन केले गेले आहे. ऑप्टिमायझेशनने सरासरी उत्पादकता 10% वाढली;
• CPU RDRAND/RDSEED सूचना आणि Hygon प्रोसेसरला सपोर्ट करते की नाही हे निर्धारित करण्यासाठी कोड जोडला. AVX2/BMI2 समर्थन शोधण्यात आलेल्या समस्यांचे निराकरण केले गेले आहे;
• लिनक्ससाठी, “--import-token-keyfiles” पर्याय CLI मध्ये जोडला गेला आहे, गैर-परस्परसंवादी मोडशी सुसंगत;
• Linux आणि macOS साठी, तयार केलेला फाइल कंटेनर सामावून घेण्यासाठी फाइल सिस्टममध्ये मोकळ्या जागेच्या उपलब्धतेची तपासणी जोडली गेली आहे. चेक अक्षम करण्यासाठी, “--नो-आकार-चेक” ध्वज प्रदान केला आहे;
• Windows साठी, ChaCha12 वर आधारित ChaCha1 सायफर, t20ha हॅश आणि CSPRNG वापरून एनक्रिप्टेड स्वरूपात की आणि पासवर्ड मेमरीमध्ये संग्रहित करण्यासाठी एक मोड लागू करण्यात आला आहे. डीफॉल्टनुसार, हा मोड अक्षम केला जातो, कारण तो ओव्हरहेड अंदाजे 10% ने वाढतो आणि सिस्टमला स्लीप मोडमध्ये ठेवण्याची परवानगी देत ​​​​नाही. विंडोजसाठी, काही मेमरी एक्सट्रॅक्शन हल्ल्यांपासून संरक्षण देखील जोडले गेले आहे, मधील अंमलबजावणीवर आधारित कीपसएक्ससी प्रशासक अधिकार नसलेल्या वापरकर्त्यांसाठी मेमरीवर प्रवेश प्रतिबंधित करण्याची पद्धत. बंद करण्यापूर्वी, रीबूट करण्यापूर्वी किंवा नवीन डिव्हाइस कनेक्ट करताना (पर्यायी) की क्लिअरिंग जोडले. UEFI बूटलोडरमध्ये सुधारणा केल्या आहेत. एन्ट्रॉपीचा अतिरिक्त स्रोत म्हणून CPU RDRAND आणि RDSEED सूचना वापरण्यासाठी समर्थन जोडले. विभाजनाला पत्र न देता माउंट मोड जोडला.

स्त्रोत: opennet.ru