ترقي جي هڪ سال کان پوء پروجيڪٽ ڇڏڻ ، جيڪو TrueCrypt ڊسڪ ورهاڱي واري انڪرپشن سسٽم جو هڪ فورڪ ٺاهي ٿو، توهان جو وجود. VeraCrypt قابل ذڪر آهي RIPEMD-160 الورورٿم کي تبديل ڪرڻ لاءِ TrueCrypt ۾ استعمال ٿيل SHA-512 ۽ SHA-256 سان، هيشنگ جي تکرار جو تعداد وڌائڻ، لينڪس ۽ ميڪوس لاءِ تعمير جي عمل کي آسان ڪرڻ، ختم ڪرڻ پروسيس دوران سڃاڻپ TrueCrypt سورس ڪوڊ. ساڳئي وقت، VeraCrypt TrueCrypt پارٽيشنن سان مطابقت واري موڊ مهيا ڪري ٿي ۽ TrueCrypt پارٽيشنز کي VeraCrypt فارميٽ ۾ تبديل ڪرڻ لاءِ اوزارن تي مشتمل آهي. VeraCrypt پروجيڪٽ پاران تيار ڪيل ڪوڊ Apache 2.0 لائسنس تحت، ۽ TrueCrypt کان قرض ورتو ويو TrueCrypt لائسنس 3.0 تحت فراهم ڪيل.
نئين رليز ۾:
- غير سسٽم ورهاڱي لاء، وڌ ۾ وڌ پاسورڊ جي ڊيگهه 128 اکرن تائين وڌايو ويو آهي UTF-8 انڪوڊنگ ۾. پراڻن سسٽم سان مطابقت کي يقيني بڻائڻ لاء، هڪ اختيار شامل ڪيو ويو آهي وڌ ۾ وڌ پاسورڊ سائيز کي 64 اکرن تائين محدود ڪرڻ؛
- CPU RDRAND ھدايت جي متبادل طور لائبريري سپورٽ شامل ڪئي وئي آھي ، جيڪو سي پي يو (CPU execution time jitter) تي هدايتن جي هڪ خاص سيٽ جي ٻيهر عمل درآمد واري وقت جي انحراف کي مدنظر رکڻ جي بنياد تي، pseudo-random نمبرن جي هارڊويئر جي پيداوار لاءِ جٽ استعمال ڪري ٿو، جيڪو ڪيترن ئي اندروني عنصرن تي منحصر آهي ۽ سي پي يو تي جسماني ڪنٽرول کان سواءِ غير متوقع؛
- 64-bit سسٽم تي XTS موڊ لاءِ ڪارڪردگي بهتريون ڪيون ويون آهن جيڪي SSE2 هدايتون کي سپورٽ ڪن ٿيون. 10٪ پاران سراسري پيداوار وڌائڻ تي اصلاح؛
- ڪوڊ شامل ڪيو ويو اهو طئي ڪرڻ لاءِ ته ڇا CPU سپورٽ ڪري ٿو RDRAND/RDSEED هدايتون ۽ Hygon پروسيسرز. AVX2/BMI2 سپورٽ ڳولڻ سان مسئلا حل ڪيا ويا آهن؛
- لينڪس لاءِ، "--import-token-keyfiles" اختيار CLI ۾ شامل ڪيو ويو آھي، غير انٽرايڪٽو موڊ سان مطابقت رکندڙ؛
- لينڪس ۽ macOS لاءِ، فائيل سسٽم ۾ خالي جاءِ جي دستيابي لاءِ چيڪ شامل ڪيو ويو آھي ٺاھيل فائل ڪنٽينر کي گڏ ڪرڻ لاءِ. چيڪ کي غير فعال ڪرڻ لاء، "--ن-سائز-چڪ" پرچم مهيا ڪيل آهي؛
- ونڊوز لاءِ، ChaCha12 تي ٻڌل ChaCha1 cipher، t20ha hash ۽ CSPRNG استعمال ڪندي ميموري ۾ ڪيز ۽ پاسورڊ محفوظ ڪرڻ لاءِ هڪ موڊ لاڳو ڪيو ويو آهي. ڊفالٽ طور، هي موڊ غير فعال آهي، ڇاڪاڻ ته اهو تقريبا 10٪ کان مٿي مٿي وڌائي ٿو ۽ سسٽم کي ننڊ موڊ ۾ رکڻ جي اجازت نٿو ڏئي. ونڊوز لاءِ، ڪجهه ميموري ڪڍڻ جي حملن جي خلاف تحفظ پڻ شامل ڪيو ويو آهي، ان تي عمل درآمد جي بنياد تي استعمال ڪندڙن لاءِ ميموري تائين رسائي کي محدود ڪرڻ جو طريقو جن وٽ ايڊمنسٽريٽر جا حق نه آهن. بند ڪرڻ کان اڳ، ريبوٽ ڪرڻ کان اڳ، يا (اختياري طور تي) نئين ڊوائيس کي ڳنڍڻ کان اڳ شامل ڪيو ويو. UEFI بوٽ لوڊر کي بهتر بڻايو ويو آهي. شامل ڪيل سپورٽ CPU RDRAND ۽ RDSEED هدايتون استعمال ڪرڻ لاءِ اضافي ذريعن جي طور تي. ورهاڱي کي خط تفويض ڪرڻ کان سواءِ مائونٽ موڊ شامل ڪيو ويو.
جو ذريعو: opennet.ru