A fost publicată versiunea 1.26.30 a proiectului VeraCrypt, un fork al sistemului de criptare a partițiilor TrueCrypt, care nu mai este. VeraCrypt se remarcă prin înlocuirea algoritmului RIPEMD-160 utilizat în TrueCrypt cu SHA-512 și SHA-256, creșterea numărului de iterații de hashing, simplificarea procesului de construire pentru Linux și macOS și remedierea problemelor identificate în timpul auditării codului sursă TrueCrypt. Codul dezvoltat de proiectul VeraCrypt este distribuit sub licența Apache 2.0, iar împrumuturile din TrueCrypt continuă să fie furnizate sub licența TrueCrypt License 3.0. Versiunile finale sunt disponibile pentru Linux, FreeBSD, Windows și macOS.
Printre modificările din noua versiune:
- Au fost remediate mai multe vulnerabilități: O suprarealocare a buffer-ului (CVE-2026-77372) la deserializarea cererilor în serviciul privilegiat. Obținerea permisiunilor root din cauza funcționării incorecte a instalatorului cu fișiere temporare în directorul /tmp. Păstrarea datelor decriptate după demontare în macOS atunci când se folosește FUSE-T (CVE-2026-108982). Creșterea privilegiilor în versiunea pentru Windows.
- A fost adăugată suportul pentru partiții scriabile, plasate în fișiere pe stocări partajate fără acces root (de exemplu, GVfs sau NFS în modul root_squash).
- Scriptul mount.veracrypt a fost rescris în shell POSIX.
- A fost îmbunătățită ștergerea datelor token-urilor.
- În Linux, a fost îmbunătățită funcționarea cu medii în modul de citire doar.
- A fost adăugată protecția împotriva scurgerilor de fișiere descriptor în procesele fiice asociate serviciilor privilegiate și autentificării.
- Au fost definite capacitățile CPU înainte de a lansa serviciile de bază pentru utilizarea accelerării hardware în timpul lucrului cu partițiile montate.
- În dialogurile de generare a fișierelor cu chei, teste de performanță a hash-urilor și setarea pool-ului de numere aleatoare, a fost adăugată suport pentru funcția hash BLAKE2b-512.
- În OpenBSD, interfața liniei de comandă și configuratorul grafic au fost adăugate opțiuni pentru crearea partițiilor FFS.
Sursa: opennet.ro
