Systemet för diskpartitionering VeraCrypt 1.26, som ersätter TrueCrypt, är nu tillgängligt.

Efter ett och ett halvt års utveckling har version 1.26 av projektet VeraCrypt publicerats, som vidareutvecklar forken för disk-krypteringssystemet TrueCrypt, som har upphört att existera. VeraCrypt är anmärkningsvärt för att ha bytt ut den algoritm som används i TrueCrypt, RIPEMD-160, mot SHA-512 och SHA-256, ökat antalet hash-itereringar, förenklat byggprocessen för Linux och macOS, och åtgärdat problem som upptäckts under granskningen av TrueCrypt:s källkod. Den senaste officiella versionen av VeraCrypt, 1.25.9, publicerades i februari 2022. Koden som utvecklas av VeraCrypt-projektet distribueras under Apache 2.0-licensen, medan lånen från TrueCrypt fortsätter att ges ut under TrueCrypt License 3.0. Färdiga versioner skapas för Linux, FreeBSD, Windows och macOS.

Bland förändringarna i den nya versionen:

• Stöd för användning av bankkort enligt EMV-standarden som nyckellagring för åtkomst till icke-systempartitioner har lagts till. EMV-kort kan användas i VeraCrypt utan behov av ytterligare konfiguration av PKCS#11-modulen och utan att ange PIN-kod. Innehållet i nyckelfilen genereras baserat på unika data som finns på kortet.
• Stödet för kompatibilitetsläget med TrueCrypt har tagits bort. Den senaste versionen som stöder montering eller konvertering av TrueCrypt-partitioner är VeraCrypt 1.25.9.
• Stödet för krypteringsalgoritmerna RIPEMD160 och GOST89 har helt tagits bort. Partitioner skapade med dessa algoritmer kan inte längre monteras med VeraCrypt.
• För standard- och systemkrypterade partitioner har stöd för en ny algoritm för generering av pseudorandom sekvenser (PRF, Pseudo-Random Function) implementerats, som använder hash-funktionen BLAKE2s.
• Ändringar i versionen för Linux:
  • Kompatibiliteten med distributionssystemet Alpine Linux och standard C-biblioteket musl har förbättrats.
  • Kompatibilitetsproblem med Ubuntu 23.04 och wxWidgets 3.1.6+ har åtgärdats.
  • Versionen av wxWidgets-ramverket i de statiska versionerna har uppdaterats till 3.2.2.1.
  • Implementeringen av pseudorandom talgenerator har anpassats enligt den officiella dokumentationen och närmar sig beteendet hos implementationen för Windows.
  • Ett fel i pseudorandom talgeneratorn har åtgärdats, vilket ledde till testkrascher vid användning av algoritmen Blake2s.
  • Problem med att köra verktyget fsck har åtgärdats.
  • Problemet med att välja fel storlek för dolda partitioner när man använder läget för att utnyttja hela det fria utrymmet på disken har lösts.
  • Ett fel vid skapandet av dolda partitioner via kommandoradsgränssnittet har åtgärdats.
  • Fel i textläget för gränssnittet har korrigerats. Val av filsystem exFAT och BTRFS har blockerats om de inte är kompatibla med de skapade partitionerna.
  • Kompatibiliteten med klassiska installatörer för äldre Linux-distributioner har förbättrats.
• En rekommendation för att lägga till en extra kontroll som utesluter kollision mellan primära och sekundära nycklar vid skapandet av partitioner har implementerats. På grund av användningen av en pseudorandomgenerator är kollisioner osannolika och kontrollen har lagts till för att helt utesluta hypotetiska attacker.
• I versionerna för Windows-plattformen har minnesskyddsläget aktiverats som standard, vilket förhindrar åtkomst till minnesinnehållet i VeraCrypt från processer utan administratörsrättigheter (kan påverka kompatibiliteten med skärmläsare). Skydd mot kodinjektion i VeraCrypt-minnet av andra processer har lagts till. Genomförandet av minneskryptering och snabbfilbehållaröppning har förbättrats. I EFI Bootloader har stödet för den ursprungliga Windows-laddaren i återställningsläge efter krasch förbättrats. En alternativ meny har lagts till för att montera utan användning av cache. Problem med gradvis försämring av kryptering på plats i stora partitioner har lösts. I Expander har stödet för att flytta filer och nycklar via drag och släpp lagts till. En modern dialogruta för fil- och mappval har införts som bättre passar in med Windows 11. Säker start av DLL har förbättrats.
• Stödet för äldre versioner av Windows har upphört. Windows 10 har deklarerats som den minimi stödda versionen. Teoretiskt kan VeraCrypt fortfarande köras på Windows 7 och Windows 8/8.1, men tester av korrekt funktion på dessa plattformar utförs inte längre.

Källa: opennet.ru