VeraCrypt 1.26.30, en forgrening av det nedlagte TrueCrypt-diskkrypteringssystemet, er utgitt. VeraCrypt er kjent for å ha erstattet TrueCrypts RIPEMD-160-algoritme med SHA-512 og SHA-256, økt antallet hash-iterasjoner og forenklet byggeprosessen for Linux и macOS, som tar for seg problemer som ble identifisert under revisjonen av TrueCrypts kildekode. Koden som er utviklet av VeraCrypt-prosjektet distribueres under Apache 2.0-lisensen, mens derivatene fra TrueCrypt fortsatt distribueres under TrueCrypt-lisens 3.0. Bruksklare versjoner opprettes for Linux, FreeBSD, Windows и macOS.
Blant endringene i den nye versjonen:
- Flere sårbarheter er rettet: Bufferoverløp (CVE-2026-77372) under deserialisering av forespørsler i en privilegert tjeneste. Root-rettigheter ble oppnådd fordi installasjonsprogrammet feilaktig håndterte midlertidige filer i /tmp-katalogen. Dekrypterte data ble liggende igjen etter avmontering. macOS ved bruk av FUSE-T (CVE-2026-108982). Rettighetseskalering i versjonen for Windows.
- La til støtte for skrivbare partisjoner plassert i filer på delt lagring uten root-tilgang (f.eks. GVfs eller NFS i root_squash-modus).
- Skriptet mount.veracrypt har blitt omskrevet for å bruke POSIX-skallet.
- Forbedret rengjøring av tokendata.
- В Linux Forbedret håndtering av medier i skrivebeskyttet modus.
- La til beskyttelse mot lekkasje av filbeskrivelser relatert til privilegerte tjenester og autentisering til underprosesser.
- CPU-kapasiteter oppdages nå før kjernetjenester kjøres for å aktivere maskinvareakselerasjon når man arbeider med monterte partisjoner.
- Støtte for BLAKE2b-512 hash-funksjonen er lagt til i dialogboksene for å generere en nøkkelfil, sjekke hash-ytelse og konfigurere en tilfeldig tallpool.
- OpenBSD har nå muligheten til å opprette FFS-partisjoner i kommandolinjegrensesnittet og den grafiske konfiguratoren.
Kilde: opennet.ru
