Po roku vývoja bol zverejnený vydanie projektu VeraCrypt 1.25.4, ktorý pokračuje vo forku systému šifrovania diskových oddielov TrueCrypt, ktorý prestať existovať. Kód vyvinutý projektom VeraCrypt sa distribuuje pod licenciou Apache 2.0, a prebratia z TrueCrypt sa naďalej dodávajú pod licenciou TrueCrypt License 3.0. Hotové zostavy sú vytvorené pre Linux, FreeBSD, Windows a macOS.
VeraCrypt sa vyznačuje nahradením použitého algoritmu RIPEMD-160 v TrueCrypt algoritmami SHA-512 a SHA-256, zvýšením počtu iterácií hashovania, zjednodušením procesu zostavovania pre Linux a macOS, a odstránením problémov identifikovaných počas auditu zdrojových kódov TrueCrypt. VeraCrypt poskytuje režim kompatibility s oddielmi TrueCrypt a obsahuje prostriedky na prevod oddielov TrueCrypt do formátu VeraCrypt.
V novej verzii sa navrhuje približne 40 zmien, medzi ktorými sú:
- Pridaná podpora platformy OpenBSD.
- Do príkazového riadku bola pridaná možnosť „—size=max“ na poskytnutie šifrovanému kontajneru celého dostupného voľného diskového priestoru. Podobná nastavenie bola pridaná do konfigurátora.
- Zabezpečený výstup chyby pri uvedení neznámeho súborového systému v možnosti „—filesystem“ namiesto ignorovania fázy vytvárania FS.
- V Linuxe bola zabezpečená možnosť pripojenia prekladov textu v užívateľskom rozhraní. Jazyk pre rozhranie sa vyberá na základe premennej prostredia LANG a súbory s prekladmi sa ukladajú vo formáte XML.
- V Linuxe bola zabezpečená kompatibilita s PAM modulom pam_tmpdir.
- V Ubuntu 18.04 a novších vydaniach je zabezpečené zobrazenie ikony VeraCrypt v oblasti notifikácií.
- Vo FreeBSD bola implementovaná možnosť šifrovania systémových zariadení.
- Optimalizovaný výkon kryptografickej hash funkcie Streebog (GOST 34.11-2018).
- V zostavách pre Windows bola pridaná podpora zariadení založených na architektúre ARM64 (Microsoft Surface Pro X), ale šifrovanie systémových oddielov pre nich zatiaľ nie je podporované. Podpora pre Windows Vista, Windows 7, Windows 8 a Windows 8.1 bola ukončená. Pridaný inštalátor vo formáte MSI. Odstránené špecifické chyby pre Windows pri práci s pamäťou. Použité zabezpečené varianty funkcií wcscpy, wcscat a strcpy.
Zdroj: opennet.ru
