VeraCrypt 1.26.30 ซึ่งเป็นเวอร์ชันที่พัฒนาต่อยอดจาก TrueCrypt ระบบเข้ารหัสพาร์ติชั่นดิสก์ที่เลิกใช้งานไปแล้ว ได้ถูกปล่อยออกมาแล้ว จุดเด่นของ VeraCrypt คือการแทนที่อัลกอริทึม RIPEMD-160 ของ TrueCrypt ด้วย SHA-512 และ SHA-256 เพิ่มจำนวนรอบการคำนวณแฮช และทำให้กระบวนการสร้างง่ายขึ้น Linux и macOSโดยแก้ไขปัญหาที่พบระหว่างการตรวจสอบซอร์สโค้ดของ TrueCrypt โค้ดที่พัฒนาโดยโครงการ VeraCrypt เผยแพร่ภายใต้ใบอนุญาต Apache 2.0 ในขณะที่โค้ดที่ดัดแปลงมาจาก TrueCrypt ยังคงเผยแพร่ภายใต้ใบอนุญาต TrueCrypt License 3.0 มีการสร้างเวอร์ชันพร้อมใช้งานสำหรับ Linux, ฟรีบีเอสดี , Windows и macOS.
ท่ามกลางการเปลี่ยนแปลงในเวอร์ชันใหม่:
- มีการแก้ไขช่องโหว่หลายประการ ได้แก่ ช่องโหว่บัฟเฟอร์โอเวอร์โฟลว์ (CVE-2026-77372) ระหว่างการดีซีเรียไลเซชันของคำขอในบริการที่มีสิทธิ์พิเศษ การเข้าถึงสิทธิ์ระดับรูทเกิดขึ้นเนื่องจากโปรแกรมติดตั้งจัดการไฟล์ชั่วคราวในไดเร็กทอรี /tmp อย่างไม่ถูกต้อง และข้อมูลที่ถอดรหัสแล้วยังคงหลงเหลืออยู่หลังจากยกเลิกการเมานต์ macOS เมื่อใช้ FUSE-T (CVE-2026-108982) การยกระดับสิทธิ์ในเวอร์ชันสำหรับ Windows.
- เพิ่มการรองรับพาร์ติชันที่เขียนได้ซึ่งอยู่ในไฟล์บนพื้นที่จัดเก็บข้อมูลร่วมที่ไม่ต้องใช้สิทธิ์รูท (เช่น GVfs หรือ NFS ในโหมด root_squash)
- สคริปต์ mount.veracrypt ได้รับการเขียนใหม่ให้ใช้งานกับ POSIX shell แล้ว
- ปรับปรุงการทำความสะอาดข้อมูลโทเค็นให้ดียิ่งขึ้น
- В Linux ปรับปรุงการจัดการสื่อในโหมดอ่านอย่างเดียวให้ดียิ่งขึ้น
- เพิ่มการป้องกันการรั่วไหลของตัวระบุไฟล์ที่เกี่ยวข้องกับบริการที่มีสิทธิ์พิเศษและการตรวจสอบสิทธิ์สำหรับกระบวนการย่อย
- ขณะนี้ระบบจะตรวจจับความสามารถของ CPU ก่อนเรียกใช้บริการหลัก เพื่อเปิดใช้งานการเร่งความเร็วฮาร์ดแวร์เมื่อทำงานกับพาร์ติชันที่เชื่อมต่ออยู่
- ได้เพิ่มการรองรับฟังก์ชันแฮช BLAKE2b-512 ในหน้าต่างสำหรับการสร้างไฟล์คีย์ การตรวจสอบประสิทธิภาพการแฮช และการกำหนดค่าพูลหมายเลขสุ่มแล้ว
- ปัจจุบัน OpenBSD มีความสามารถในการสร้างพาร์ติชั่น FFS ผ่านทางอินเทอร์เฟซบรรทัดคำสั่งและตัวกำหนดค่าแบบกราฟิกแล้ว
ที่มา: opennet.ru
