Na een jaar van ontwikkeling is de release van het VeraCrypt 1.25.4-project gepubliceerd, waarin een fork van het TrueCrypt-schijfpartitie-coderingssysteem werd ontwikkeld, dat niet meer bestaat. De door het VeraCrypt-project ontwikkelde code wordt gedistribueerd onder de Apache 2.0-licentie, en leningen van TrueCrypt worden nog steeds gedistribueerd onder de TrueCrypt-licentie 3.0. Er worden kant-en-klare assemblies gegenereerd voor Linux, FreeBSD, Windows en macOS.
VeraCrypt valt op door het vervangen van het RIPEMD-160-algoritme dat in TrueCrypt wordt gebruikt door SHA-512 en SHA-256, waardoor het aantal hash-iteraties wordt verhoogd, het bouwproces voor Linux en macOS wordt vereenvoudigd en problemen worden geëlimineerd die zijn geïdentificeerd tijdens de audit van TrueCrypt-broncodes. Tegelijkertijd biedt VeraCrypt een compatibiliteitsmodus met TrueCrypt-partities en bevat het tools voor het converteren van TrueCrypt-partities naar het VeraCrypt-formaat.
De nieuwe versie stelt ongeveer 40 wijzigingen voor, waaronder:
- Ondersteuning toegevoegd voor het OpenBSD-platform.
- De optie “--size=max” toegevoegd aan het opdrachtregelprogramma om de gecodeerde container te voorzien van alle beschikbare vrije schijfruimte. Een soortgelijke instelling is toegevoegd aan de configuratorinterface.
- Er wordt nu een fout weergegeven bij het opgeven van een onbekend bestandssysteem in de optie “--bestandssysteem” in plaats van het negeren van de fase van het maken van het bestandssysteem.
- Linux biedt de mogelijkheid om tekstvertalingen in de gebruikersinterface aan te sluiten. De taal voor de interface wordt geselecteerd op basis van de LANG-omgevingsvariabele en vertaalbestanden worden opgeslagen in XML-indeling.
- Linux biedt compatibiliteit met de pam_tmpdir PAM-module.
- Ubuntu 18.04 en nieuwere releases bieden nu een VeraCrypt-pictogram in het systeemvak.
- FreeBSD implementeert de mogelijkheid om systeemapparaten te coderen.
- De prestaties van de cryptografische hashfunctie van Streebog zijn geoptimaliseerd (GOST 34.11-2018).
- Assemblies voor Windows hebben ondersteuning toegevoegd voor apparaten op basis van ARM64-architectuur (Microsoft Surface Pro X), maar de codering van systeempartities wordt daarvoor nog niet ondersteund. Ondersteuning voor Windows Vista, Windows 7, Windows 8 en Windows 8.1 is stopgezet. Installatieprogramma toegevoegd in MSI-formaat. Windows-specifieke fouten bij het werken met geheugen zijn opgelost. Er worden beveiligde versies van de functies wcscpy, wcscat en strcpy gebruikt.
Bron: opennet.ru