Na een jaar ontwikkeling is de release van het VeraCrypt-project 1.25.4 beschikbaar, een fork van het schijfversleutelingssysteem TrueCrypt, dat niet meer bestaat. De door het VeraCrypt-project ontwikkelde code wordt verspreid onder de Apache 2.0-licentie, terwijl de overgenomen elementen van TrueCrypt worden geleverd onder de TrueCrypt License 3.0. Klaar voor gebruik zijn er versies beschikbaar voor Linux, FreeBSD, Windows en macOS.
VeraCrypt is opmerkelijk vanwege de vervanging van de in TrueCrypt gebruikte algoritme RIPEMD-160 door SHA-512 en SHA-256, de verhoging van het aantal hashing-iteraties, de vereenvoudiging van het bouwproces voor Linux en macOS, en het verhelpen van problemen die naar voren kwamen tijdens de audit van de broncode van TrueCrypt. Tegelijkertijd biedt VeraCrypt compatibiliteitsmodus met TrueCrypt-partities en bevat het hulpmiddelen om TrueCrypt-partities om te zetten naar VeraCrypt-formaat.
In de nieuwe versie zijn ongeveer 40 wijzigingen voorgesteld, waaronder:
- Ondersteuning voor het OpenBSD-platform is toegevoegd.
- Aan de opdrachtregeltool is de optie "—size=max" toegevoegd om de versleutelde container al het beschikbare vrije schijfruimte te geven. Een soortgelijke instelling is toegevoegd aan de configurator-interface.
- Er is een foutmelding toegevoegd wanneer een onbekend bestandssysteem wordt opgegeven in de optie "—filesystem" in plaats van het negeren van de fase voor het aanmaken van het bestandssysteem.
- In Linux is het nu mogelijk om vertalingen van teksten in de gebruikersinterface te laden. De taal voor de interface wordt geselecteerd op basis van de omgevingsvariabele LANG, en de vertalingen worden opgeslagen in XML-formaat.
- In Linux is compatibiliteit met de PAM-module pam_tmpdir gegarandeerd.
- In Ubuntu 18.04 en latere versies wordt het VeraCrypt-pictogram weergegeven in het meldingsgebied.
- In FreeBSD is de mogelijkheid voor het versleutelen van systeemapparaten geïmplementeerd.
- Er is prestatieoptimalisatie doorgevoerd voor de cryptografische hashfunctie Streebog (ГОСТ 34.11-2018).
- In de versies voor Windows is ondersteuning voor apparaten op basis van de ARM64-architectuur (Microsoft Surface Pro X) toegevoegd, maar de versleuteling van systeempartities voor deze apparaten wordt nog niet ondersteund. Er is geen ondersteuning meer voor Windows Vista, Windows 7, Windows 8 en Windows 8.1. Een installatieprogramma in MSI-formaat is toegevoegd. Specifieke fouten voor Windows bij het werken met geheugen zijn verholpen. Beveiligde versies van de functies wcscpy, wcscat en strcpy zijn toegepast.
Bron: opennet.ru
