د یو کال پرمختګ وروسته د پروژې خوشې کول ، کوم چې د TrueCrypt ډیسک برخې کوډ کولو سیسټم فورک رامینځته کوي ، ستاسو وجود. VeraCrypt د RIPEMD-160 الګوریتم ځای په ځای کولو لپاره د پام وړ دی چې په TrueCrypt کې د SHA-512 او SHA-256 سره کارول کیږي، د هش کولو تکرارونو شمیر ډیروي، د لینکس او macOS لپاره د جوړولو پروسې ساده کول، له منځه وړل د پروسې په جریان کې پیژندل شوی د TrueCrypt سرچینې کوډونه. په ورته وخت کې، VeraCrypt د TrueCrypt برخې سره د مطابقت حالت چمتو کوي او د VeraCrypt بڼه کې د TrueCrypt برخې بدلولو لپاره وسیلې لري. کوډ د VeraCrypt پروژې لخوا رامینځته شوی د اپاچی 2.0 جواز لاندې، او له TrueCrypt څخه پور اخیستل شوی د TrueCrypt جواز 3.0 لاندې چمتو شوی.
په نوې خپرونه کې:
- د غیر سیسټم برخې لپاره، د پاسورډ اعظمي اوږدوالی په UTF-128 کوډ کولو کې 8 حروف ته لوړ شوی. د زړو سیسټمونو سره مطابقت یقیني کولو لپاره، یو اختیار اضافه شوی ترڅو د پاسورډ اعظمي اندازه 64 حروف ته محدود کړي؛
- د کتابتون ملاتړ د CPU RDRAND لارښوونې بدیل په توګه اضافه شوی ، کوم چې په CPU کې د یوې ټاکلې سیټ لارښوونو د بیا اجرا کولو وخت انحراف په پام کې نیولو پراساس د سیډو - تصادفي شمیرو هارډویر تولید لپاره جیټر کاروي (CPU د اجرا کولو وخت جیټر) ، کوم چې په ډیری داخلي فاکتورونو پورې اړه لري او په CPU باندې د فزیکي کنټرول پرته غیر متوقع؛
- په 64-bit سیسټمونو کې د XTS حالت لپاره د فعالیت اصلاح شوي چې د SSE2 لارښوونو ملاتړ کوي. اصلاح کول په اوسط ډول د تولید کچه 10٪ زیاته شوې؛
- کوډ اضافه شوی ترڅو معلومه کړي چې آیا CPU د RDRAND/RDSEED لارښوونو او هایګون پروسیسرونو ملاتړ کوي. د AVX2/BMI2 مالتړ موندلو ستونزې حل شوي؛
- د لینکس لپاره، د "-import-token-keyfiles" اختیار CLI ته اضافه شوی، د غیر متقابل حالت سره مطابقت لري؛
- د لینکس او macOS لپاره ، د فایل سیسټم کې د وړیا ځای شتون لپاره چیک د رامینځته شوي فایل کانټینر ځای په ځای کولو لپاره اضافه شوی. د چک غیر فعالولو لپاره، د "-- نه-سایز-چیک" بیرغ چمتو شوی؛
- د وینډوز لپاره، د ChaCha12 پر بنسټ د ChaCha1 سیفر، t20ha هش او CSPRNG په کارولو سره په کوډ شوي بڼه کې په حافظه کې د کیلي او پاسورډونو ذخیره کولو لپاره یو حالت پلي شوی. په ډیفالټ ډول، دا حالت غیر فعال دی، ځکه چې دا شاوخوا 10٪ لخوا سر لوړیږي او سیسټم ته اجازه نه ورکوي چې د خوب حالت کې واچول شي. د وینډوز لپاره ، د ځینې حافظې استخراج بریدونو پروړاندې محافظت هم اضافه شوی ، د پلي کولو پراساس د هغو کاروونکو لپاره حافظې ته د لاسرسي محدودولو میتود چې د مدیر حقونه نلري. د بندولو دمخه ، د ریبوټ کولو دمخه ، یا (اختیاري) د نوي وسیلې سره وصل کیدو دمخه کیلي پاکول اضافه شوي. د UEFI بوټ لوډر ته پرمختګونه شوي. د انټروپي اضافي سرچینې په توګه د CPU RDRAND او RDSEED لارښوونو کارولو لپاره ملاتړ اضافه شوی. د ماونټ حالت اضافه شوی پرته له دې چې برخې ته لیک وټاکي.
سرچینه: opennet.ru