Na 11 maanden ontwikkeling is de release van het VeraCrypt 1.26.14-project gepubliceerd, dat een fork van het TrueCrypt-systeem voor schijfversleuteling ontwikkelt, dat zijn bestaan heeft beƫindigd. VeraCrypt kenmerkt zich door de vervanging van het in TrueCrypt gebruikte algoritme RIPEMD-160 door SHA-512 en SHA-256, de verhoging van het aantal hashiteraties, de vereenvoudiging van het bouwproces voor Linux en macOS, en de oplossing van problemen die zijn ontdekt tijdens de audit van de broncode van TrueCrypt. De door het VeraCrypt-project ontwikkelde code wordt verspreid onder de Apache 2.0-licentie, terwijl ontleningen van TrueCrypt blijven worden geleverd onder de TrueCrypt License 3.0. Voltooide builds worden gevormd voor Linux, FreeBSD, Windows en macOS.
Onder de wijzigingen in de nieuwe versie:
- In de Linux-versie is de grafische interface aangepast voor gebruik in omgevingen die alleen het Wayland-protocol ondersteunen.
- In Linux is de mogelijkheid toegevoegd om te bouwen met een cryptografische back-end op basis van de wolfCrypt-engine van het wolfSSL-project.
- De beveiliging van de installer voor Linux is verbeterd door tijdens de bouw met oudere versies van GCC de ASLR (Address Space Layout Randomization)-modus in te schakelen.
- Voor platforms anders dan Windows is de compatibiliteit van de codebasis met het wxWidgets 3.3-framework verzekerd en is de functie voor het kiezen van de interface-taal geĆÆmplementeerd.
- De foutmeldingen bij het monteren zijn uitgebreid, waarin informatie is opgenomen over het verwijderen van de ondersteuning voor oude algoritmes en TrueCrypt.
- In de builds voor macOS is ondersteuning toegevoegd voor het gebruik van FUSE-T als alternatief voor MacFUSE.
- In de builds voor het FreeBSD-platform is ondersteuning toegevoegd voor automatische detectie en montage van ext2/3/4-, exFAT- en NTFS-bestandssystemen.
- Er is vastgesteld dat versleutelde partities kwetsbaar zijn voor kwetsbaarheden in de master-sleutels op basis van het XTS-algoritme, veroorzaakt door de generatie van gelijke primaire en secundaire sleutels onder bepaalde omstandigheden.
Bron: opennet.ru
