Opublikowana wersja projektu VeraCrypt 1.26.30, rozwijającego fork systemu szyfrowania partycji dyskowych TrueCrypt, który został zakończony. VeraCrypt wyróżnia się zastąpieniem algorytmu RIPEMD-160 używanego w TrueCrypt algorytmem SHA-512 i SHA-256, zwiększeniem liczby iteracji haszowania, uproszczeniem procesu kompilacji dla systemów Linux i macOS oraz usunięciem problemów wykrytych podczas audytu kodu źródłowego TrueCrypt. Opracowany przez projekt VeraCrypt kod jest rozpowszechniany na licencji Apache 2.0, a zapożyczenia z TrueCrypt są nadal udostępniane na licencji TrueCrypt License 3.0. Gotowe kompilacje są tworzone dla systemów Linux, FreeBSD, Windows i macOS.
Wśród zmian w nowej wersji:
- Usunięto kilka luk bezpieczeństwa: Przepełnienie bufora (CVE-2026-77372) podczas deserializacji zapytań w uprzywilejowanej usłudze. Uzyskanie praw root z powodu nieprawidłowego działania instalatora z plikami tymczasowymi w katalogu /tmp. Pozostawianie odszyfrowanych danych po odmontowaniu w macOS przy użyciu FUSE-T (CVE-2026-108982). Podniesienie uprawnień w wersji dla Windows.
- Dodano wsparcie dla partycji dostępnych do zapisu, umieszczonych w plikach na wspólnych magazynach bez dostępu root (np. GVfs lub NFS w trybie root_squash).
- Skrypt mount.veracrypt został przepisywany na POSIX shell.
- Ulepszono czyszczenie danych tokenów.
- W systemie Linux poprawiono obsługę nośników w trybie tylko do odczytu.
- Dodano ochronę przed wyciekiem do procesów potomnych deskryptorów plików związanych z uprzywilejowanymi usługami i uwierzytelnianiem.
- Zapewniono wykrywanie możliwości CPU przed uruchomieniem podstawowych usług w celu wykorzystania przyspieszenia sprzętowego podczas pracy z montowanymi partycjami.
- Do dialogów generowania pliku z kluczami, sprawdzania wydajności haszy oraz konfigurowania puli liczb losowych dodano wsparcie dla funkcji haszującej BLAKE2b-512.
- W OpenBSD do interfejsu wiersza poleceń oraz graficznego konfiguratora dodano możliwość tworzenia partycji FFS.
Źródło: opennet.ru
