{"id":110614,"date":"2023-10-05T09:10:14","date_gmt":"2023-10-05T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-prishedshaya-na-smenu-truecrypt"},"modified":"2023-10-05T09:10:14","modified_gmt":"2023-10-05T07:10:14","slug":"dostupna-sistema-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-prishedshaya-na-smenu-truecrypt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/dostupna-sistema-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-prishedshaya-na-smenu-truecrypt","title":{"rendered":"Dost\u0119pny jest system szyfrowania partycji VeraCrypt 1.26, kt\u00f3ry zast\u0119puje TrueCrypt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Po p\u00f3\u0142tora roku prac rozwojowych opublikowano wydanie projektu VeraCrypt 1.26, b\u0119d\u0105cego rozwidleniem systemu szyfrowania partycji dyskowych TrueCrypt, kt\u00f3ry przesta\u0142 istnie\u0107. VeraCrypt wyr\u00f3\u017cnia si\u0119 zast\u0105pieniem algorytmu RIPEMD-160 u\u017cywanego w TrueCrypt algorytmem SHA-512 i SHA-256, zwi\u0119kszeniem liczby iteracji haszowania, uproszczeniem procesu kompilacji dla Linuxa i macOS, a tak\u017ce usuni\u0119ciem problem\u00f3w ujawnionych podczas audytu kodu \u017ar\u00f3d\u0142owego TrueCrypt. Poprzednie oficjalne wydanie VeraCrypt 1.25.9 zosta\u0142o opublikowane w lutym 2022 roku. Kod opracowany przez projekt VeraCrypt jest rozpowszechniany na licencji Apache 2.0, a elementy zapo\u017cyczone z TrueCrypt s\u0105 nadal dostarczane na licencji TrueCrypt License 3.0. Gotowe wersje s\u0105 tworzone dla Linuxa, FreeBSD, Windows i macOS. <\/p>\n
W\u015br\u00f3d zmian w nowej wersji: <\/p>\n
\n
Dodano wsparcie dla u\u017cycia bankowych kart smart, kt\u00f3re odpowiadaj\u0105 standardowi EMV, jako magazynu kluczy do dost\u0119pu do niesystemowych partycji. Karty EMV mog\u0105 by\u0107 u\u017cywane w VeraCrypt bez konieczno\u015bci osobnej konfiguracji modu\u0142u PKCS#11 i bez wprowadzania kodu PIN. Zawarto\u015b\u0107 pliku z kluczami jest generowana na podstawie unikalnych danych znajduj\u0105cych si\u0119 na karcie.\n
Usuni\u0119to tryb kompatybilno\u015bci z TrueCrypt. Ostatni\u0105 wersj\u0105, kt\u00f3ra wspiera\u0142a montowanie lub konwersj\u0119 partycji TrueCrypt, jest VeraCrypt 1.25.9.\n
Ca\u0142kowicie usuni\u0119to wsparcie dla algorytm\u00f3w szyfrowania RIPEMD160 i GOST89. Partycje utworzone przy u\u017cyciu tych algorytm\u00f3w nie mog\u0105 by\u0107 ju\u017c montowane za pomoc\u0105 VeraCrypt.\n
Dla standardowych i systemowych szyfrowanych partycji wprowadzono mo\u017cliwo\u015b\u0107 u\u017cycia nowego algorytmu generowania pseudo-losowych sekwencji (PRF, Pseudo-Random Function), kt\u00f3ry u\u017cywa funkcji haszuj\u0105cej BLAKE2s.\n
Zmiany w wersji dla Linuxa:\n
\n
Poprawiono kompatybilno\u015b\u0107 z dystrybucj\u0105 Alpine Linux oraz standardow\u0105 bibliotek\u0105 C musl.\n
Rozwi\u0105zano problemy z kompatybilno\u015bci\u0105 z Ubuntu 23.04 oraz wxWidgets 3.1.6+.\n
Wersja frameworka wxWidgets w statycznych kompilacjach zosta\u0142a zaktualizowana do 3.2.2.1.\n
Implementacja generatora pseudo-losowych liczb zosta\u0142a dostosowana do oficjalnej dokumentacji i zbli\u017cona w zachowaniu do implementacji dla Windows.\n
Usuni\u0119to b\u0142\u0105d w generatorze pseudo-losowych liczb, kt\u00f3ry powodowa\u0142 awarie test\u00f3w przy u\u017cyciu algorytmu Blake2s.\n
Rozwi\u0105zano problemy z uruchamianiem narz\u0119dzia fsck.\n
Rozwi\u0105zano problem z wyborem niew\u0142a\u015bciwego rozmiaru dla ukrytych partycji podczas korzystania z trybu wykorzystania ca\u0142ej dost\u0119pnej przestrzeni dyskowej.\n
Usuni\u0119to b\u0142\u0105d podczas tworzenia ukrytych partycji przez interfejs linii komend.\n
Naprawiono b\u0142\u0119dy w tekstowym trybie dzia\u0142ania interfejsu. Zablokowano wyb\u00f3r system\u00f3w plik\u00f3w exFAT i BTRFS, je\u015bli nie s\u0105 one zgodne z tworzonymi partycjami.\n
Ustalono zgodno\u015b\u0107 z klasycznymi instalatorami starszych dystrybucji Linux. <\/ul>\n
Wprowadzono zalecenie dotycz\u0105ce dodania dodatkowej kontroli, wykluczaj\u0105cej zgodno\u015b\u0107 kluczy pierwotnych i drugorz\u0119dnych podczas tworzenia partycji. Z uwagi na u\u017cycie generatora liczb pseudolosowych do formacji kluczy, zbie\u017cno\u015b\u0107 kluczy jest ma\u0142o prawdopodobna, a kontrola zosta\u0142a dodana w celu ca\u0142kowitego wykluczenia hipotetycznych atak\u00f3w.\n
W zestawach dla platformy Windows domy\u015blnie w\u0142\u0105czony jest tryb ochrony pami\u0119ci, kt\u00f3ry zabrania odczytu zawarto\u015bci pami\u0119ci VeraCrypt przez procesy bez uprawnie\u0144 administratora (mo\u017ce to wp\u0142yn\u0105\u0107 na kompatybilno\u015b\u0107 z czytnikami ekranu). Dodano ochron\u0119 przed wstrzykiwaniem kodu do pami\u0119ci VeraCrypt przez inne procesy. Ulepszono realizacj\u0119 szyfrowania pami\u0119ci oraz trybu szybkiego tworzenia kontener\u00f3w plik\u00f3w. W EFI Bootloader poprawiona zosta\u0142a obs\u0142uga oryginalnego bootloadera Windows w trybie przywracania po awarii. W menu dodano opcj\u0119 montowania bez u\u017cycia cache. Rozwi\u0105zano problemy z post\u0119puj\u0105cym spowolnieniem szyfrowania w miejscu (Encrypt-In-Place) w du\u017cych partycjach. W Expander dodano wsparcie dla przesuwania plik\u00f3w i kluczy w trybie przeci\u0105gnij i upu\u015b\u0107. Wprowadzono bardziej nowoczesny dialog wyboru plik\u00f3w i katalog\u00f3w, lepiej wsp\u00f3\u0142pracuj\u0105cy z Windows 11. Ulepszono tryb bezpiecznego \u0142adowania DLL.\n
Wsparcie dla starszych wersji Windows zosta\u0142o zako\u0144czone. Minimaln\u0105 wspieran\u0105 wersj\u0105 jest Windows 10. Teoretycznie VeraCrypt nadal mo\u017ce dzia\u0142a\u0107 na Windows 7 oraz Windows 8\/8.1, ale testowanie poprawno\u015bci dzia\u0142ania na tych platformach nie jest ju\u017c prowadzone. <\/ul>\n