Bola vydaná verzia VeraCrypt 1.26.18, odnož zaniknutého systému šifrovania diskov TrueCrypt. VeraCrypt je pozoruhodný tým, že nahradil algoritmus TrueCrypt RIPEMD-160 algoritmami SHA-512 a SHA-256, čím zvýšil počet iterácií hašovania a zjednodušil proces zostavovania. Linux и macOS, ktorý rieši problémy identifikované počas auditu zdrojového kódu TrueCrypt. Kód vyvinutý projektom VeraCrypt je distribuovaný pod licenciou Apache 2.0, zatiaľ čo jeho deriváty z TrueCrypt sú naďalej distribuované pod licenciou TrueCrypt 3.0. Pripravené zostavy sú vytvorené pre Linux, FreeBSD, Windows и macOS.
Medzi zmeny v novej verzii:
- V systémoch x86 sa na zrýchlenie algoritmu PBKDF2-HMAC-SHA256 používajú špecializované inštrukcie CPU na výpočet hashov SHA-256.
- Pre platformy ARM64 bola pridaná podpora rozšírených inštrukcií pre hardvérovo akcelerované šifrovanie AES.
- Logika detekcie relácií vytvorených pomocou nástroja sudo bola zjednodušená.
- Решены проблемы при сборке с библиотекой wxWidgets, поставляемой в Ubuntu.
- Pridaná kontrola existencie oddielu pred pripojením.
- V zostavách pre macOS по умолчанию отключён захват экрана (для включения добавлена опция «—allow-screencapture»).
- Прекращена поддержка 32-разрядных систем Windows. В качестве минимально поддерживаемого заявлен выпуск Windows 10 update 1809 (октябрь 2018 года). На системах с Windows задействован генератор псевдослучайных чисел BCryptGenRandom (вместо устаревшего CryptGenRandom) и современный API для накопления энтропии.
- Zraniteľnosť CVE-2024-54187 spôsobená používaním relatívnych ciest pri spúšťaní spustiteľných súborov systému bola opravená. Na ochranu pred falšovaním spustiteľných súborov ich umiestnením do adresárov prístupných používateľovi sa pri spúšťaní používajú iba absolútne cesty.
- Opravená zraniteľnosť CVE-2025-23021, ktorá umožňovala pripájanie oddielov do systémových adresárov, ako sú napríklad adresáre uvedené v premennej prostredia PATH.
Zdroj: opennet.ru
