Po roku prac opublikowano wydanie projektu VeraCrypt 1.25.4, rozwijającego fork systemu szyfrowania partycji dysku TrueCrypt, który przestał istnieć. Kod opracowany w ramach projektu VeraCrypt jest rozpowszechniany na licencji Apache 2.0, a zapożyczenia z TrueCrypt są nadal rozpowszechniane na podstawie licencji TrueCrypt 3.0. Gotowe zestawy generowane są dla systemów Linux, FreeBSD, Windows i macOS.
VeraCrypt wyróżnia się zastąpieniem algorytmu RIPEMD-160 używanego w TrueCrypt przez SHA-512 i SHA-256, zwiększeniem liczby iteracji mieszania, uproszczeniem procesu kompilacji dla Linuksa i macOS oraz wyeliminowaniem problemów zidentyfikowanych podczas audytu kodów źródłowych TrueCrypt. Jednocześnie VeraCrypt zapewnia tryb zgodności z partycjami TrueCrypt i zawiera narzędzia do konwersji partycji TrueCrypt do formatu VeraCrypt.
Nowa wersja proponuje około 40 zmian, m.in.:
- Dodano obsługę platformy OpenBSD.
- Do narzędzia wiersza poleceń dodano opcję „--size=max”, aby zapewnić zaszyfrowanemu kontenerowi całe dostępne wolne miejsce na dysku. Podobne ustawienie zostało dodane do interfejsu konfiguratora.
- Podczas określania nieznanego systemu plików w opcji „--filesystem” wyświetlany jest teraz błąd, zamiast ignorować etap tworzenia systemu plików.
- Linux zapewnia możliwość podłączenia tłumaczeń tekstu w interfejsie użytkownika. Język interfejsu wybierany jest na podstawie zmiennej środowiskowej LANG, a pliki tłumaczeń zapisywane są w formacie XML.
- Linux zapewnia kompatybilność z modułem pam_tmpdir PAM.
- Ubuntu 18.04 i nowsze wersje udostępniają teraz ikonę VeraCrypt w obszarze powiadomień.
- FreeBSD implementuje możliwość szyfrowania urządzeń systemowych.
- Zoptymalizowano wydajność kryptograficznej funkcji skrótu Streebog (GOST 34.11-2018).
- Zestawy dla systemu Windows dodały obsługę urządzeń opartych na architekturze ARM64 (Microsoft Surface Pro X), ale szyfrowanie partycji systemowych nie jest dla nich jeszcze obsługiwane. Zakończono obsługę systemów Windows Vista, Windows 7, Windows 8 i Windows 8.1. Dodano instalator w formacie MSI. Naprawiono błędy specyficzne dla systemu Windows podczas pracy z pamięcią. Używane są chronione wersje funkcji wcscpy, wcscat i strcpy.
Źródło: opennet.ru