Izšla je različica VeraCrypt 1.26.30, razvejana različica nedelujočega sistema za šifriranje diskov TrueCrypt. VeraCrypt je znan po tem, da je algoritem TrueCrypt RIPEMD-160 nadomestil z algoritmoma SHA-512 in SHA-256, s čimer je povečal število iteracij zgoščevanja in poenostavil postopek gradnje. Linux и macOS, ki obravnava težave, ugotovljene med revizijo izvorne kode TrueCrypt. Koda, ki jo je razvil projekt VeraCrypt, se distribuira pod licenco Apache 2.0, medtem ko se njeni derivati iz TrueCrypta še naprej distribuirajo pod licenco TrueCrypt 3.0. Ustvarjene so že pripravljene različice za Linux, FreeBSD, Windows и macOS.
Med spremembami v novi različici:
- Odpravljenih je bilo več ranljivosti: Prelivanje medpomnilnika (CVE-2026-77372) med deserializacijo zahtev v privilegirani storitvi. Korenske pravice so bile pridobljene zaradi nepravilnega ravnanja z začasnimi datotekami v imeniku /tmp s strani namestitvenega programa. Po odklopu so ostali dešifrirani podatki. macOS pri uporabi FUSE-T (CVE-2026-108982). Povečevanje privilegijev v različici za Windows.
- Dodana podpora za zapisljive particije, nameščene v datotekah na skupnem pomnilniku brez root dostopa (npr. GVfs ali NFS v načinu root_squash).
- Skripta mount.veracrypt je bila prepisana za uporabo lupine POSIX.
- Izboljšano čiščenje podatkov žetonov.
- В Linux Izboljšano ravnanje z mediji v načinu samo za branje.
- Dodana zaščita pred uhajanjem deskriptorjev datotek, povezanih s privilegiranimi storitvami in preverjanjem pristnosti podrejenih procesov.
- Zmogljivosti procesorja se zdaj zaznajo pred zagonom osnovnih storitev, da se omogoči strojno pospeševanje pri delu z nameščenimi particijami.
- V pogovorna okna za ustvarjanje ključne datoteke, preverjanje učinkovitosti zgoščevalne funkcije in konfiguriranje nabora naključnih števil je bila dodana podpora za zgoščevalno funkcijo BLAKE2b-512.
- OpenBSD ima zdaj možnost ustvarjanja particij FFS v svojem vmesniku ukazne vrstice in grafičnem konfiguratorju.
Vir: opennet.ru
