VeraCrypt 1.24 रिलीज, TrueCrypt फोर्क

विकासको एक वर्ष पछि प्रकाशित परियोजना रिलीज भेराक्रिप्ट १.२४, जसले TrueCrypt डिस्क विभाजन ईन्क्रिप्शन प्रणालीको फोर्क विकास गर्दछ, रोकियो आफ्नो अस्तित्व। VeraCrypt SHA-160 र SHA-512 सँग TrueCrypt मा प्रयोग गरिएको RIPEMD-256 एल्गोरिथ्मलाई प्रतिस्थापन गर्न, ह्यासिङ पुनरावृत्तिहरूको संख्या बढाउन, लिनक्स र macOS को लागि निर्माण प्रक्रिया सरल बनाउन, हटाउनको लागि उल्लेखनीय छ। समस्याहरुप्रक्रियाको क्रममा पहिचान गरियो लेखापरीक्षण TrueCrypt स्रोत कोडहरू। उही समयमा, VeraCrypt ले TrueCrypt विभाजनहरूसँग अनुकूलता मोड प्रदान गर्दछ र TrueCrypt विभाजनहरूलाई VeraCrypt ढाँचामा रूपान्तरण गर्नका लागि उपकरणहरू समावेश गर्दछ। VeraCrypt परियोजना द्वारा विकसित कोड द्वारा वितरित Apache 2.0 लाइसेन्स अन्तर्गत, र TrueCrypt बाट उधारिएको जारी राख्नुहोस् TrueCrypt लाइसेन्स 3.0 अन्तर्गत आपूर्ति।

नयाँ रिलीज मा:

• गैर-प्रणाली विभाजनहरूको लागि, अधिकतम पासवर्ड लम्बाइ UTF-128 एन्कोडिङमा 8 क्यारेक्टरहरूमा बढाइएको छ। पुरानो प्रणालीहरूसँग अनुकूलता सुनिश्चित गर्न, अधिकतम पासवर्ड साइज 64 वर्णहरूमा सीमित गर्न विकल्प थपिएको छ;
• पुस्तकालय समर्थन CPU RDRAND निर्देशनको विकल्पको रूपमा थपिएको छ जिटरेन्ट्रोपी, जसले सीपीयू (CPU कार्यान्वयन समय जिटर) मा निर्देशनहरूको निश्चित सेटको पुन: कार्यान्वयन समयको विचलनलाई ध्यानमा राखेर, स्यूडो-अनियमित संख्याहरूको हार्डवेयर उत्पादनको लागि जिटर प्रयोग गर्दछ, जुन धेरै आन्तरिक कारकहरूमा निर्भर हुन्छ र CPU मा भौतिक नियन्त्रण बिना अप्रत्याशित;
• SSE64 निर्देशनहरूलाई समर्थन गर्ने 2-बिट प्रणालीहरूमा XTS मोडका लागि कार्यसम्पादन अप्टिमाइजेसनहरू बनाइएको छ। 10% द्वारा औसत वृद्धि उत्पादकता मा अनुकूलन;
• CPU ले RDRAND/RDSEED निर्देशनहरू र Hygon प्रोसेसरहरूलाई समर्थन गर्दछ कि भनेर निर्धारण गर्न कोड थपियो। AVX2/BMI2 समर्थन पत्ता लगाउने समस्याहरू समाधान गरिएको छ;
• लिनक्सको लागि, "--import-token-keyfiles" विकल्प CLI मा थपिएको छ, गैर-अन्तर्क्रियात्मक मोडसँग उपयुक्त;
• Linux र macOS को लागि, सिर्जना गरिएको फाइल कन्टेनर समायोजन गर्न फाइल प्रणालीमा खाली ठाउँको उपलब्धताको लागि जाँच थपिएको छ। चेक असक्षम गर्न, "--नो-साइज-चेक" झण्डा प्रदान गरिएको छ;
• Windows का लागि, ChaCha12 मा आधारित ChaCha1 साइफर, t20ha ह्यास र CSPRNG प्रयोग गरी एन्क्रिप्टेड फारममा मेमोरीमा कुञ्जीहरू र पासवर्डहरू भण्डारण गर्नको लागि एउटा मोड लागू गरिएको छ। पूर्वनिर्धारित रूपमा, यो मोड असक्षम गरिएको छ, किनकि यसले लगभग १०% ले ओभरहेड बढाउँछ र प्रणालीलाई स्लीप मोडमा राख्न अनुमति दिँदैन। विन्डोजका लागि, केही मेमोरी एक्स्ट्र्याक्सन आक्रमणहरू विरुद्ध सुरक्षा पनि थपिएको छ, मा कार्यान्वयनको आधारमा KeePassXC प्रशासक अधिकार नभएका प्रयोगकर्ताहरूको लागि मेमोरीमा पहुँच प्रतिबन्ध गर्ने विधि। बन्द गर्नु अघि, रिबुट गर्नु अघि, वा (वैकल्पिक रूपमा) नयाँ उपकरण जडान गर्दा कुञ्जी क्लियरिङ थपियो। UEFI बुट लोडरमा सुधार गरिएको छ। एन्ट्रोपीको अतिरिक्त स्रोतको रूपमा CPU RDRAND र RDSEED निर्देशनहरू प्रयोग गर्नको लागि समर्थन थपियो। विभाजनलाई पत्र नदिईकन माउन्ट मोड थपियो।

स्रोत: opennet.ru