ရပ်ဆိုင်းလိုက်ပြီဖြစ်သော TrueCrypt disk encryption စနစ်၏ fork တစ်ခုဖြစ်သည့် VeraCrypt 1.26.30 ကို ထွက်ရှိပါပြီ။ VeraCrypt သည် TrueCrypt ၏ RIPEMD-160 algorithm ကို SHA-512 နှင့် SHA-256 ဖြင့် အစားထိုးခြင်း၊ hashing iteration အရေအတွက်ကို တိုးမြှင့်ခြင်းနှင့် build လုပ်ငန်းစဉ်ကို ရိုးရှင်းစေခြင်းတို့အတွက် ထင်ရှားသည်။ Linux и macOSTrueCrypt ရဲ့ source code ကို audit လုပ်စဉ်မှာ ဖော်ထုတ်တွေ့ရှိခဲ့တဲ့ ပြဿနာတွေကို ဖြေရှင်းပေးပါတယ်။ VeraCrypt project မှ တီထွင်ထားတဲ့ code ကို Apache 2.0 license အောက်မှာ ဖြန့်ဝေထားပြီး TrueCrypt ကနေ ဆင်းသက်လာတဲ့ code တွေကို TrueCrypt License 3.0 အောက်မှာ ဆက်လက်ဖြန့်ဝေထားပါတယ်။ အသုံးပြုဖို့ အသင့်ဖြစ်နေတဲ့ build တွေကို ဖန်တီးထားပါတယ်။ Linux, FreeBSD၊ Windows и macOS.
ဗားရှင်းအသစ်တွင် ပြောင်းလဲမှုများထဲတွင်-
- Устранено несколько уязвимостей: Переполнение буфера (CVE-2026-77372) при десериализации запросов в привилегированном сервисе. Получение прав root из-за некорректной работы инсталлятора со временными файлами в директории /tmp. Оставление расшифрованных данных после отмонтирования в macOS при использовании FUSE-T (CVE-2026-108982). Повышение привилегий в версии для Windows.
- Добавлен поддержка доступных на запись разделов, размещаемых в файлах на совместных хранилищах без root-доступа (например, GVfs или NFS в режиме root_squash).
- Cкрипт mount.veracrypt переписан на POSIX shell.
- Улучшена очистка данных токенов.
- В Linux улучшена работа с носителями в режиме только для чтения.
- Добавлена защита от утечки в дочерние процессы файловых дескрипторов, связанных с привилегированными сервисами и аутентификацией.
- Обеспечено определение возможностей CPU до запуска базовых сервисов для задействования аппаратного ускорения при работе с монтируемыми разделами.
- В диалоги генерации файла с ключами, проверки производительности хэшей и настройки пула случайных чисел добавлена поддержка хэш-функции BLAKE2b-512.
- В OpenBSD в интерфейс командной строки и графический конфигуратор добавлена возможность создания разделов FFS.
source: opennet.ru
