De release van het schijfversleutelingssysteem VeraCrypt 1.26.30

De release van het VeraCrypt-project 1.26.30 is gepubliceerd, een voortzetting van het TrueCrypt-systeem voor schijfversleuteling dat niet langer bestaat. VeraCrypt is opmerkelijk door de vervangingen van de algoritmen RIPEMD-160 in TrueCrypt door SHA-512 en SHA-256, de verhoging van het aantal hashiteraties, de vereenvoudiging van het bouwproces voor Linux en macOS, en het verhelpen van problemen die tijdens de audit van de TrueCrypt-broncode zijn vastgesteld. De door het VeraCrypt-project ontwikkelde code wordt verspreid onder de Apache 2.0-licentie, terwijl de overnames uit TrueCrypt blijven verschijnen onder de TrueCrypt License 3.0. Klaar-om-geven builds worden gevormd voor Linux, FreeBSD, Windows en macOS.

Onder de wijzigingen in de nieuwe versie:

• Verschillende kwetsbaarheden zijn verholpen: Buffer overflow (CVE-2026-77372) bij het deserialiseren van verzoeken in een privileged service. Verwerven van root-rechten door onjuiste werking van de installer met tijdelijke bestanden in de directory /tmp. Achterlaten van gedecrypte data na het ontkoppelen in macOS bij gebruik van FUSE-T (CVE-2026-108982). Verhoging van privileges in de Windows-versie.
• Ondersteuning toegevoegd voor beschrijfbare partities, geplaatst in bestanden op gezamenlijke opslag zonder root-toegang (bijvoorbeeld, GVfs of NFS in root_squash modus).
• Het script mount.veracrypt is herschreven in POSIX shell.
• Verbeterde gegevensreiniging van tokens.
• In Linux is de werking met media in alleen-lezen modus verbeterd.
• Toegevoegd bescherming tegen datalekken naar kindprocessen van bestandsdescriptoren die verband houden met privileged services en authenticatie.
• Er is gezorgd voor het bepalen van de CPU-capaciteiten vóór het starten van basisdiensten om hardwareversnelling mogelijk te maken bij het werken met aangekoppelde partities.
• Er is ondersteuning toegevoegd voor de hashfunctie BLAKE2b-512 in dialoogvensters voor het genereren van een sleutelbestand, het testen van hash-prestaties en het configureren van een pool van willekeurige getallen.
• In OpenBSD is de mogelijkheid toegevoegd om FFS-partities te creëren in de commandoregelinterface en de grafische configurator.

Bron: opennet.ru