నిలిచిపోయిన TrueCrypt డిస్క్ పార్టిషన్ ఎన్క్రిప్షన్ సిస్టమ్ యొక్క ఫోర్క్ అయిన VeraCrypt 1.26.18 విడుదల చేయబడింది. VeraCrypt యొక్క ముఖ్య లక్షణాలు ఏమిటంటే, ఇది TrueCrypt యొక్క RIPEMD-160 అల్గారిథమ్ను SHA-512 మరియు SHA-256 లతో భర్తీ చేయడం, హ్యాషింగ్ ఇటరేషన్ల సంఖ్యను పెంచడం మరియు బిల్డ్ ప్రక్రియను సరళీకృతం చేయడం వంటివి చేస్తుంది. Linux и macOSట్రూక్రిప్ట్ సోర్స్ కోడ్ ఆడిట్ సమయంలో గుర్తించిన సమస్యలను పరిష్కరించడం. వెరాక్రిప్ట్ ప్రాజెక్ట్ అభివృద్ధి చేసిన కోడ్ అపాచీ 2.0 లైసెన్స్ క్రింద పంపిణీ చేయబడుతుంది, అయితే ట్రూక్రిప్ట్ నుండి దాని ఉత్పన్నాలు ట్రూక్రిప్ట్ లైసెన్స్ 3.0 క్రింద పంపిణీ చేయబడతాయి. ఉపయోగించడానికి సిద్ధంగా ఉన్న బిల్డ్లు వీటి కోసం సృష్టించబడ్డాయి. Linux, ఫ్రీబీఎస్డీ, Windows и macOS.
కొత్త సంస్కరణలో మార్పులలో:
- x86 సిస్టమ్స్లో, PBKDF2-HMAC-SHA256 అల్గారిథమ్ను వేగవంతం చేయడానికి, SHA-256 హ్యాష్లను లెక్కించడానికి ప్రత్యేక CPU సూచనలు ఉపయోగించబడతాయి.
- ARM64 ప్లాట్ఫారమ్ల కోసం, AES ఎన్క్రిప్షన్ హార్డ్వేర్ త్వరణం కోసం అధునాతన సూచనలకు మద్దతు జోడించబడింది.
- సుడో యుటిలిటీని ఉపయోగించి సృష్టించబడిన సెషన్లను నిర్ణయించే తర్కం సరళీకృతం చేయబడింది.
- Решены проблемы при сборке с библиотекой wxWidgets, поставляемой в Ubuntu.
- మౌంట్ చేయడానికి ముందు విభజనల ఉనికిని తనిఖీ చేయడం జోడించబడింది.
- అసెంబ్లీలలో macOS по умолчанию отключён захват экрана (для включения добавлена опция «—allow-screencapture»).
- Прекращена поддержка 32-разрядных систем Windows. В качестве минимально поддерживаемого заявлен выпуск Windows 10 update 1809 (октябрь 2018 года). На системах с Windows задействован генератор псевдослучайных чисел BCryptGenRandom (вместо устаревшего CryptGenRandom) и современный API для накопления энтропии.
- సిస్టమ్ ఎక్జిక్యూటబుల్ ఫైల్లను రన్ చేస్తున్నప్పుడు సాపేక్ష మార్గాలను ఉపయోగించడం వల్ల ఏర్పడే స్థిర దుర్బలత్వం CVE-2024-54187. ప్రారంభించబడిన ఫైల్లను వినియోగదారు యాక్సెస్ చేయగల డైరెక్టరీలలో ఉంచడం ద్వారా వాటి ప్రత్యామ్నాయం నుండి రక్షించడానికి, ఇప్పుడు ప్రారంభించేటప్పుడు సంపూర్ణ మార్గాలు మాత్రమే ఉపయోగించబడతాయి.
- స్థిర దుర్బలత్వం CVE-2025-23021, ఇది సిస్టమ్ డైరెక్టరీలలో విభజనలను మౌంట్ చేయడానికి అనుమతించింది, ఉదాహరణకు, PATH ఎన్విరాన్మెంట్ వేరియబుల్లో పేర్కొన్న డైరెక్టరీలలో.
మూలం: opennet.ru
