Utgivelse av VeraCrypt 1.25.4, en fork av TrueCrypt

Etter ett års utvikling er utgivelsen av VeraCrypt 1.25.4 offentliggjort, som utvikler en fork av krypteringssystemet TrueCrypt, som har sluttet å eksistere. Koden utviklet av VeraCrypt distribueres under Apache 2.0-lisensen, mens lån fra TrueCrypt fortsatt leveres under TrueCrypt-lisens 3.0. Ferdige bygg er laget for Linux, FreeBSD, Windows og macOS.

VeraCrypt er bemerkelsesverdig for å ha byttet ut algoritmen RIPEMD-160 som ble brukt i TrueCrypt med SHA-512 og SHA-256, økt antallet hashing-iterasjoner, forenklet byggeprosessen for Linux og macOS, og eliminert problemer som ble avdekket under revisjonen av TrueCrypts kildekode. I tillegg gir VeraCrypt en kompatibilitetsmodus med TrueCrypt-partisjoner og inneholder verktøy for å konvertere TrueCrypt-partisjoner til VeraCrypt-format.

Den nye versjonen har omtrent 40 endringer, blant annet:

• Støtte for OpenBSD-plattformen er lagt til.
• Kommandoverktøyet har fått et alternativ "—size=max" for å tildele hele tilgjengelige ledige diskplass til den krypterte beholderen. Et lignende alternativ er lagt til i konfigurasjonsgrensesnittet.
• Feilmelding ved angivelse av en ukjent filsystem i alternativet "—filesystem" er nå sikret, i stedet for å ignorere opprettelsen av FS.
• I Linux er det nå mulig å aktivere oversettelser i brukergrensesnittet. Språket for grensesnittet velges basert på miljøvariabelen LANG, og oversettelsesfilene lagres i XML-format.
• I Linux er det sørget for kompatibilitet med PAM-modulen pam_tmpdir.
• I Ubuntu 18.04 og nyere utgaver vises VeraCrypt-ikonet i systemstatusfeltet.
• I FreeBSD er det implementert mulighet for kryptering av systemenheter.
• Ytelsen til den kryptografiske hash-funksjonen Streebog (GOST 34.11-2018) er blitt optimalisert.
• I byggene for Windows er støtte for enheter basert på ARM64-arkitektur (Microsoft Surface Pro X) lagt til, men kryptering av systempartisjoner for disse støttes fortsatt ikke. Støtte for Windows Vista, Windows 7, Windows 8 og Windows 8.1 er opphevet. Installereren er lagt til i MSI-format. Windows-spesifikke minneproblemer er rettet. Beskyttede versjoner av funksjonene wcscpy, wcscat og strcpy er blitt brukt.

Kilde: opennet.ru