VeraCrypt 1.26.18, o ramură a sistemului de criptare a partițiilor de disc TrueCrypt, care a fost defunct, a fost lansată. VeraCrypt este remarcabil pentru înlocuirea algoritmului RIPEMD-160 al TrueCrypt cu SHA-512 și SHA-256, creșterea numărului de iterații de hashing și simplificarea procesului de construire pentru Linux и macOS, abordând problemele identificate în timpul auditării codului sursă al TrueCrypt. Codul dezvoltat de proiectul VeraCrypt este distribuit sub licența Apache 2.0, în timp ce derivatele sale din TrueCrypt continuă să fie distribuite sub licența TrueCrypt 3.0. Compilările gata de utilizare sunt create pentru Linux, FreeBSD, Windows и macOS.
Printre modificările din noua versiune:
- Pe sistemele x86, pentru a accelera algoritmul PBKDF2-HMAC-SHA256, sunt folosite instrucțiuni CPU specializate pentru a calcula hash-urile SHA-256.
- Pentru platformele ARM64, a adăugat suport pentru instrucțiuni avansate pentru accelerarea hardware a criptării AES.
- Logica de identificare a sesiunilor create cu ajutorul utilitarului sudo a fost simplificată.
- Решены проблемы при сборке с библиотекой wxWidgets, поставляемой в Ubuntu.
- S-a adăugat verificarea existenței partițiilor înainte de montare.
- În ansambluri pentru macOS по умолчанию отключён захват экрана (для включения добавлена опция «—allow-screencapture»).
- Прекращена поддержка 32-разрядных систем Windows. В качестве минимально поддерживаемого заявлен выпуск Windows 10 update 1809 (октябрь 2018 года). На системах с Windows задействован генератор псевдослучайных чисел BCryptGenRandom (вместо устаревшего CryptGenRandom) и современный API для накопления энтропии.
- S-a rezolvat vulnerabilitatea CVE-2024-54187 cauzată de utilizarea căilor relative la rularea fișierelor executabile de sistem. Pentru a proteja împotriva înlocuirii fișierelor lansate prin plasarea lor în directoare accesibile utilizatorului, acum sunt folosite doar căile absolute la pornire.
- S-a remediat vulnerabilitatea CVE-2025-23021, care permitea montarea partițiilor în directoarele de sistem, de exemplu, în directoarele menționate în variabila de mediu PATH.
Sursa: opennet.ru
