Bol vydaný projekt VeraCrypt 1.26.30, ktorý rozvíja fork systému šifrovania diskových oddielov TrueCrypt, ktorý už neexistuje. VeraCrypt sa vyznačuje nahradením v TrueCrypt používaného algoritmu RIPEMD-160 na SHA-512 a SHA-256, zvýšením počtu iterácií hashovania, zjednodušením procesu kompilácie pre Linux a macOS, ako aj odstránením problémov zistených počas auditu zdrojových kódov TrueCrypt. Kód vyvinutý projektom VeraCrypt sa šíri pod licenciou Apache 2.0, pričom prevzaté časti z TrueCrypt naďalej vychádzajú pod licenciou TrueCrypt License 3.0. Hotové zostavy sú poskytované pre Linux, FreeBSD, Windows a macOS.
Medzi zmenami v novej verzii:
- Opravených bolo niekoľko zraniteľností: Preplnenie vyrovnávacej pamäte (CVE-2026-77372) pri deserializácii požiadaviek v privilegovanom servise. Získanie práv root v dôsledku nesprávnej práce inštalátora so dočasnými súbormi v adresári /tmp. Zanechanie dešifrovaných dát po odmontovaní v macOS pri použití FUSE-T (CVE-2026-108982). Zvýšenie privilégií vo verzii pre Windows.
- Pridaná podpora zapisovateľných oddielov umiestnených v súboroch na zdieľaných úložiskách bez root-prístupu (napríklad GVfs alebo NFS v režime root_squash).
- Skript mount.veracrypt bol prepísaný do POSIX shell.
- Vylepšené čistenie dát tokenov.
- V Linuxe vylepšená práca s mediami v režime iba na čítanie.
- Pridaná ochrana proti úniku súborových deskriptorov do podradených procesov, ktoré súvisia s privilegovanými službami a autentifikáciou.
- Zabezpečené určenie možností CPU pred spustením základných služieb na aktiváciu hardvérového akcelerovania pri práci s pripojenými oddielmi.
- Do dialógov generovania súboru s kľúčmi, kontroly výkonu hashov a nastavenia poolu náhodných čísel bola pridaná podpora hash-funkcie BLAKE2b-512.
- V OpenBSD bola do príkazového rozhrania a grafického konfigurátora pridaná možnosť vytvárania oddielov FFS.
Zdroj: opennet.ru
