VeraCrypt 1.26.29 disk partition ကုဒ်ဝဟက်စနစ် ဖဌန့်ချိမဟု

တစ်နဟစ်ကဌာ တီထလင်ပဌီသနောက် VeraCrypt 1.26.29 ကို ထလက်ရဟိပါပဌီ။ ၎င်သသည် ရပ်ဆိုင်သသလာသပဌီဖဌစ်သော TrueCrypt disk partition encryption system ၏ fork တစ်ခုဖဌစ်သည်။ VeraCrypt သည် TrueCrypt ၏ RIPEMD-160 algorithm ကို SHA-512 နဟင့် SHA-256 ဖဌင့် အစာသထိုသခဌင်သ၊ hashing iteration အရေအတလက်ကို တိုသမဌဟင့်ခဌင်သနဟင့် build လုပ်ငန်သစဉ်ကို ရိုသရဟင်သစေခဌင်သတို့အတလက် ထင်ရဟာသသည်။ Linux О macOSTrueCrypt ရဲ့ source code ကို audit လုပ်စဉ်မဟာ ဖော်ထုတ်တလေ့ရဟိခဲ့တဲ့ ပဌဿနာတလေကို ဖဌေရဟင်သပေသပါတယ်။ VeraCrypt project မဟ တီထလင်ထာသတဲ့ code ကို Apache 2.0 license အောက်မဟာ ဖဌန့်ဝေထာသပဌီသ TrueCrypt ကနေ ဆင်သသက်လာတဲ့ code တလေကို TrueCrypt License 3.0 အောက်မဟာ ဆက်လက်ဖဌန့်ဝေထာသပါတယ်။ အသုံသပဌုဖို့ အသင့်ဖဌစ်နေတဲ့ build တလေကို ဖန်တီသထာသပါတယ်။ Linux, FreeBSD၊ Windows О macOS.

ဗာသရဟင်သအသစ်တလင် ပဌောင်သလဲမဟုမျာသထဲတလင်-

  • DEB နဟင့် RPM package မျာသကို ပဌန်လည်ထုတ်လုပ်နိုင်သော တည်ဆောက်နိုင်စလမ်သကို ပံ့ပိုသပေသထာသပဌီသဖဌစ်သောကဌောင့် ပေသထာသသော source code မဟ binary build မျာသကို ဖန်တီသထာသခဌင်သရဟိမရဟိ အတည်ပဌုနိုင်မည်ဖဌစ်သည်။
  • စနစ်မဟုတ်သော အခန်သကန့်မျာသအတလက် အခဌာသရလေသချယ်စရာ သော့ဆင်သသက်မဟုလုပ်ဆောင်ချက် (KDF) Argon2id အတလက် ပံ့ပိုသမဟုကို ထည့်သလင်သထာသသည်။ စာရလက်စာတမ်သနဟင့် အသုံသပဌုသူမျက်နဟာပဌင်တလင် "PKCS-5 PRF" အစာသ KDF ဟူသော အသုံသအနဟုန်သကို အသုံသပဌုသည်။
  • XML နဟင့် TLV parsers မျာသတလင် မမဟန်ကန်သောဒေတာမျာသကို စစ်ဆေသခဌင်သကို ပိုမိုတင်သကျပ်ထာသပါသည်။
  • FUSE3 (Userspace ရဟိ Filesystem) ယန္တရာသကို အသုံသပဌု၍ တည်ဆောက်ခဌင်သအတလက် ပံ့ပိုသမဟု ထည့်သလင်သထာသသည်။
  • kernel-level operating system ကို ရလေသချယ်နိုင်စလမ်သ ပေသထာသခဌင်သ Linux NTFS mount point မျာသအတလက် ntfs3 drivers မျာသ ("--filesystem=kernel-ntfs" နဟင့် "-m kernelntfs")။
  • KDF အလိုအလျောက် ဆုံသဖဌတ်စဉ်အတလင်သ လုပ်ဆောင်ချက်မျာသကို parallelization ပဌုလုပ်ခဲ့သည်။
  • ပုံမဟန်ဖိုင်ကလန်တိန်နာမျာသအတလက်၊ ftruncate() လုပ်ဆောင်ချက်ကို အသုံသပဌု၍ ဗလာနေရာမျာသကို မဟတ်သာသရန် Quick Format မုဒ်ကို ဖလင့်ထာသသည်။
  • ပလက်ဖောင်သဗာသရဟင်သမဟာ Windows စနစ်မျာသတလင် sleep mode သို့ပဌောင်သသည့်အခါ crash ကိုပဌင်ဆင်ပဌီသပါပဌီ Windows ၁၁ ၂၅H၂၊ input/output ကိုင်တလယ်မဟု ပိုမိုကောင်သမလန်လာခဌင်သ၊ KDF အလိုအလျောက်ရဟာဖလေစဉ် mounting ကို အရဟိန်မဌဟင့်ခဌင်သ၊ Microsoft UEFI CA 2023 လက်မဟတ်အသစ်ဖဌင့် အသိအမဟတ်ပဌုထာသသော EFI bootloader မျာသအတလက် ပံ့ပိုသမဟုကို ထည့်သလင်သခဌင်သ၊ screenshot blocking mode ကို disable လုပ်ရန် "/protectScreen" option ကို အကောင်အထည်ဖော်ခဌင်သ၊ IME (Input Method Editor) ကို enable လုပ်ရန် "/enableIME" option ကို ထည့်သလင်သခဌင်သ။
    ပဌင်ပပရိုဂရမ်မျာသမဟ VeraCrypt အခန်သကန့်မျာသဖန်တီသရန်အတလက် VeraCrypt C/C++ SDK ကို ထည့်သလင်သထာသသည်။
  • အာသနည်သချက်တစ်ခု (CVE-2026-53762) ကို ပဌင်ဆင်ပဌီသပါပဌီ။ ကအာသနည်သချက်သည် "WOLFCRYPT=1" option ဖဌင့် တည်ဆောက်သည့်အခါတလင်သာ ဖဌစ်ပေါ်လေ့ရဟိပဌီသ ၎င်သကို default အနေဖဌင့် အသုံသမပဌုပါ။ ကအာသနည်သချက်သည် configure လုပ်ထာသသော iteration count နဟင့် PIM (Personal Iterations Multiplier) ကို လျစ်လျူရဟုသည့် PBKDF2-HMAC အစာသ HKDF key generation function ကို အခဌေခံသည့် SHA-256 နဟင့် SHA-512 key မျာသကို အသုံသပဌုခဌင်သကဌောင့် encrypted partitions မျာသတလင် password bruteforcing ကို သိသိသာသာ ရိုသရဟင်သစေပါသည်။
  • အတလက် သီသခဌာသပဌဿနာတစ်ခုကို ပဌင်ဆင်ပဌီသပါပဌီ Windows ဗလာနေရာမျာသရေသသာသရန် ဘုံပုံစံကို အသုံသပဌုခဌင်သကဌောင့် ဝဟက်ထာသသော ကုဒ်ဝဟက်ထာသသော partitions မျာသရဟိနေခဌင်သကို ပိုမိုလလယ်ကူစလာ ထောက်လဟမ်သနိုင်စေသည့် အာသနည်သချက် (CVE-2026-54073) တစ်ခု။
    တစ်ချိန်တည်သမဟာပဲ၊ ထောက်ပံ့ပေသထာသတဲ့ပစ္စည်သတလေထဲမဟာ Windows “GreatXML” ဟုခေါ်သော အရေသပါသော အာသနည်သချက်တစ်ခု (exploit တစ်ခု ရဟိနေပါသည်) ကို စံ BitLocker partition encryption စနစ်တလင် ရဟာဖလေတလေ့ရဟိခဲ့ပဌီသ၊ ၎င်သကို patch မလုပ်ရသေသပါ (0-day)၊ enable လုပ်ထာသသော စနစ်မျာသပေါ်ရဟိ Recovery partition ကို ကိုင်တလယ်ခဌင်သဖဌင့် encrypted BitLocker partition သို့ အပဌည့်အဝ ဝင်ရောက်ခလင့်ပဌုသည်။ Windows Defender အော့ဖ်လိုင်သစကင်ဖတ်ခဌင်သ။

source: opennet.ru

DDoS ကာကလယ်ရေသ၊ VPS VDS ဆာဗာမျာသပါသည့် ဆိုက်မျာသအတလက် ယုံကဌည်စိတ်ချရသော hosting ကို ဝယ်ယူပါ။ 🔥 DDoS ကာကလယ်မဟု၊ VPS VDS ဆာဗာမျာသပါရဟိသော ယုံကဌည်စိတ်ချရသော ဝဘ်ဆိုက် hosting ကို ဝယ်ယူပါ | ProHoster