Kullanımdan kaldırılan TrueCrypt disk şifreleme sisteminin bir çatalı olan VeraCrypt 1.26.30 yayınlandı. VeraCrypt, TrueCrypt'in RIPEMD-160 algoritmasını SHA-512 ve SHA-256 ile değiştirmesi, karma yineleme sayısını artırması ve derleme sürecini basitleştirmesiyle dikkat çekiyor. Linux и macOSTrueCrypt'in kaynak kodunun denetimi sırasında tespit edilen sorunları ele almaktadır. VeraCrypt projesi tarafından geliştirilen kod Apache 2.0 lisansı altında dağıtılırken, TrueCrypt'ten türetilen kodlar TrueCrypt Lisansı 3.0 altında dağıtılmaya devam etmektedir. Kullanıma hazır derlemeler oluşturulmaktadır. Linux, Ücretsiz BSD, Windows и macOS.
Yeni sürümdeki değişiklikler arasında:
- Birkaç güvenlik açığı giderildi: Ayrıcalıklı bir hizmette isteklerin seri durumdan çıkarılması sırasında arabellek taşması (CVE-2026-77372). Kurulumcunun /tmp dizinindeki geçici dosyaları yanlış işlemesi nedeniyle root ayrıcalıkları elde ediliyordu. Bağlantı kesildikten sonra şifresi çözülmüş veriler geride kalıyordu. macOS FUSE-T (CVE-2026-108982) kullanılırken ayrıcalık yükseltmesi. Windows.
- Kök erişimi olmadan paylaşımlı depolama alanındaki dosyalara yerleştirilen yazılabilir bölümler için destek eklendi (örneğin, root_squash modunda GVfs veya NFS).
- mount.veracrypt betiği, POSIX kabuğunu kullanacak şekilde yeniden yazıldı.
- Token verilerinin temizlenmesi iyileştirildi.
- В Linux Salt okunur modda medya işlemlerinin daha iyi yönetilmesi.
- Ayrıcalıklı hizmetler ve kimlik doğrulama ile ilgili dosya tanımlayıcılarının alt süreçlere sızmasına karşı ek koruma sağlandı.
- Artık, bağlı bölümlerle çalışırken donanım hızlandırmayı etkinleştirmek için temel hizmetler çalıştırılmadan önce işlemci yetenekleri algılanıyor.
- Anahtar dosyası oluşturma, karma performansını kontrol etme ve rastgele sayı havuzu yapılandırma diyaloglarına BLAKE2b-512 karma fonksiyonu desteği eklendi.
- OpenBSD artık komut satırı arayüzünde ve grafiksel yapılandırıcısında FFS bölümleri oluşturma özelliğine sahip.
Kaynak: opennet.ru
