ရပ်ဆိုင်းလိုက်ပြီဖြစ်သော TrueCrypt disk encryption စနစ်၏ fork တစ်ခုဖြစ်သည့် VeraCrypt 1.26.18 ကို ထွက်ရှိပါပြီ။ VeraCrypt သည် TrueCrypt ၏ RIPEMD-160 algorithm ကို SHA-512 နှင့် SHA-256 ဖြင့် အစားထိုးခြင်း၊ hashing iteration အရေအတွက်ကို တိုးမြှင့်ခြင်းနှင့် build လုပ်ငန်းစဉ်ကို ရိုးရှင်းစေခြင်းတို့အတွက် ထင်ရှားသည်။ Linux и macOSTrueCrypt ရဲ့ source code ကို audit လုပ်စဉ်မှာ ဖော်ထုတ်တွေ့ရှိခဲ့တဲ့ ပြဿနာတွေကို ဖြေရှင်းပေးပါတယ်။ VeraCrypt project မှ တီထွင်ထားတဲ့ code ကို Apache 2.0 license အောက်မှာ ဖြန့်ဝေထားပြီး TrueCrypt ကနေ ဆင်းသက်လာတဲ့ code တွေကို TrueCrypt License 3.0 အောက်မှာ ဆက်လက်ဖြန့်ဝေထားပါတယ်။ အသုံးပြုဖို့ အသင့်ဖြစ်နေတဲ့ build တွေကို ဖန်တီးထားပါတယ်။ Linux, FreeBSD၊ Windows и macOS.
ဗားရှင်းအသစ်တွင် ပြောင်းလဲမှုများထဲတွင်-
- x86 စနစ်များတွင် PBKDF2-HMAC-SHA256 အယ်လဂိုရီသမ်ကို အရှိန်မြှင့်ရန်အတွက် SHA-256 hashe များကို တွက်ချက်ရန် အထူးပြု CPU ညွှန်ကြားချက်များကို အသုံးပြုပါသည်။
- ARM64 ပလပ်ဖောင်းများအတွက်၊ AES ကုဒ်ဝှက်ခြင်း၏ ဟာ့ဒ်ဝဲအရှိန်မြှင့်ခြင်းအတွက် အဆင့်မြင့်လမ်းညွှန်ချက်များကို ပံ့ပိုးပေးပါသည်။
- sudo utility ကို အသုံးပြု၍ ဖန်တီးထားသော session များကို ဆုံးဖြတ်ခြင်းအတွက် ယုတ္တိကို ရိုးရှင်းအောင် ပြုလုပ်ထားပါသည်။
- Решены проблемы при сборке с библиотекой wxWidgets, поставляемой в Ubuntu.
- မတပ်ဆင်မီ အပိုင်းများ တည်ရှိမှုကို စစ်ဆေးခြင်းကို ထပ်လောင်းပါ။
- စုဝေးပွဲများတွင် macOS по умолчанию отключён захват экрана (для включения добавлена опция «—allow-screencapture»).
- Прекращена поддержка 32-разрядных систем Windows. В качестве минимально поддерживаемого заявлен выпуск Windows 10 update 1809 (октябрь 2018 года). На системах с Windows задействован генератор псевдослучайных чисел BCryptGenRandom (вместо устаревшего CryptGenRandom) и современный API для накопления энтропии.
- စနစ် executable ဖိုင်များကို လုပ်ဆောင်သောအခါ ဆွေမျိုးလမ်းကြောင်းများကို အသုံးပြုခြင်းကြောင့် ဖြစ်ပေါ်လာသော အားနည်းချက်ကို ပြင်ဆင်ပြီး CVE-2024-54187။ အသုံးပြုသူလက်လှမ်းမီနိုင်သော လမ်းညွှန်များထဲတွင် ထားခြင်းဖြင့် စတင်လိုက်သည့်ဖိုင်များကို အစားထိုးခြင်းမှ ကာကွယ်ရန်၊ စတင်ချိန်တွင် လုံးဝလမ်းကြောင်းများကိုသာ အသုံးပြုပါသည်။
- ဥပမာအားဖြင့်၊ PATH ပတ်၀န်းကျင် ကိန်းရှင်တွင် ဖော်ပြထားသော လမ်းညွှန်များအတွင်း အခန်းကန့်များကို စနစ်လမ်းညွှန်များတွင် တပ်ဆင်ခွင့်ပြုသည့် CVE-2025-23021 ကို ပြင်ဆင်ထားသော အားနည်းချက်။
source: opennet.ru
