Po roku vývoja bolo zverejnené vydanie projektu VeraCrypt 1.25.4, ktorý vyvíja fork systému šifrovania diskových oddielov TrueCrypt, ktorý prestal existovať. Kód vyvinutý projektom VeraCrypt je distribuovaný pod licenciou Apache 2.0 a výpožičky z TrueCrypt sú naďalej distribuované pod licenciou TrueCrypt License 3.0. Hotové zostavy sa generujú pre Linux, FreeBSD, Windows a macOS.
VeraCrypt je pozoruhodný tým, že nahrádza algoritmus RIPEMD-160 používaný v TrueCrypt za SHA-512 a SHA-256, zvyšuje počet iterácií hashovania, zjednodušuje proces zostavovania pre Linux a macOS a odstraňuje problémy zistené počas auditu zdrojových kódov TrueCrypt. VeraCrypt zároveň poskytuje režim kompatibility s oddielmi TrueCrypt a obsahuje nástroje na konverziu oddielov TrueCrypt do formátu VeraCrypt.
Nová verzia navrhuje približne 40 zmien, vrátane:
- Pridaná podpora pre platformu OpenBSD.
- Do nástroja príkazového riadka bola pridaná možnosť „--size=max“, ktorá poskytuje šifrovanému kontajneru všetko dostupné voľné miesto na disku. Podobné nastavenie bolo pridané do rozhrania konfigurátora.
- Pri zadávaní neznámeho súborového systému vo voľbe „--filesystem“ sa teraz namiesto ignorovania fázy vytvorenia systému súborov zobrazí chyba.
- Linux poskytuje možnosť spájať preklady textu v používateľskom rozhraní. Jazyk rozhrania sa vyberá na základe premennej prostredia LANG a prekladové súbory sú uložené vo formáte XML.
- Linux poskytuje kompatibilitu s modulom PAM pam_tmpdir.
- Ubuntu 18.04 a novšie vydania teraz poskytujú ikonu VeraCrypt v oblasti oznámení.
- FreeBSD implementuje schopnosť šifrovať systémové zariadenia.
- Výkon kryptografickej hašovacej funkcie Streebog bol optimalizovaný (GOST 34.11-2018).
- Zostavy pre Windows pridali podporu pre zariadenia založené na architektúre ARM64 (Microsoft Surface Pro X), ale šifrovanie systémových partícií pre ne zatiaľ nie je podporované. Podpora pre Windows Vista, Windows 7, Windows 8 a Windows 8.1 bola ukončená. Pridaný inštalačný program vo formáte MSI. Opravené chyby špecifické pre Windows pri práci s pamäťou. Používajú sa chránené verzie funkcií wcscpy, wcscat a strcpy.
Zdroj: opennet.ru