Izšla je različica VeraCrypt 1.26.18, razvejana različica nedelujočega sistema za šifriranje diskov TrueCrypt. VeraCrypt je znan po tem, da je algoritem TrueCrypt RIPEMD-160 nadomestil z algoritmoma SHA-512 in SHA-256, s čimer je povečal število iteracij zgoščevanja in poenostavil postopek gradnje. Linux и macOS, ki obravnava težave, ugotovljene med revizijo izvorne kode TrueCrypt. Koda, ki jo je razvil projekt VeraCrypt, se distribuira pod licenco Apache 2.0, medtem ko se njeni derivati iz TrueCrypta še naprej distribuirajo pod licenco TrueCrypt 3.0. Ustvarjene so že pripravljene različice za Linux, FreeBSD, Windows и macOS.
Med spremembami v novi različici:
- V sistemih x86 se za pospešitev algoritma PBKDF2-HMAC-SHA256 uporabljajo specializirana navodila CPE za izračun zgoščenih vrednosti SHA-256.
- Za platforme ARM64 dodana podpora za napredna navodila za strojno pospeševanje šifriranja AES.
- Logika za prepoznavanje sej, ustvarjenih s pripomočkom sudo, je bila poenostavljena.
- Решены проблемы при сборке с библиотекой wxWidgets, поставляемой в Ubuntu.
- Dodano preverjanje obstoja particij pred priklopom.
- V sklopih za macOS по умолчанию отключён захват экрана (для включения добавлена опция «—allow-screencapture»).
- Прекращена поддержка 32-разрядных систем Windows. В качестве минимально поддерживаемого заявлен выпуск Windows 10 update 1809 (октябрь 2018 года). На системах с Windows задействован генератор псевдослучайных чисел BCryptGenRandom (вместо устаревшего CryptGenRandom) и современный API для накопления энтропии.
- Odpravljena ranljivost CVE-2024-54187, ki jo povzroča uporaba relativnih poti pri izvajanju sistemskih izvršljivih datotek. Za zaščito pred zamenjavo zagnanih datotek s postavitvijo v imenike, ki so dostopni uporabniku, se zdaj pri zagonu uporabljajo samo absolutne poti.
- Odpravljena ranljivost CVE-2025-23021, ki je omogočala namestitev particij v sistemske imenike, na primer v imenike, omenjene v spremenljivki okolja PATH.
Vir: opennet.ru
