Опубліковано випуск проекту VeraCrypt 1.26.30, який розвиває форк системи шифрування дискових розділів TrueCrypt, що припинила своє існування. VeraCrypt примітний заміною алгоритму RIPEMD-160, що використовується в TrueCrypt, на SHA-512 і SHA-256, збільшенням числа ітерацій хешування, спрощенням процесу складання для Linux и macOS, усунення проблем, виявлених у процесі аудиту вихідних текстів TrueCrypt. Розроблений проектом VeraCrypt код розповсюджується під ліцензією Apache 2.0, а запозичення із TrueCrypt продовжують поставлятися під ліцензією TrueCrypt License 3.0. Готові складання формуються для Linux, FreeBSD, Windows и macOS.
Серед змін у новій версії:
- Усунено декілька вразливостей: Переповнення буфера (CVE-2026-77372) при десеріалізації запитів у привілейованому сервісі. Отримання прав root через некоректну роботу інсталятора з тимчасовими файлами в директорії /tmp. Залишення розшифрованих даних після відмонтування в macOS під час використання FUSE-T (CVE-2026-108982). Підвищення привілеїв у версії для Windows.
- Додана підтримка доступних на запис розділів, які розміщуються у файлах на спільних сховищах без root-доступу (наприклад, GVfs або NFS в режимі root_squash).
- Скрипт mount.veracrypt переписан на POSIX shell.
- Покращено очищення даних токенів.
- В Linux покращено роботу з носіями в режимі тільки для читання.
- Додано захист від витоку в дочірні процеси файлових дескрипторів, пов'язаних із привілейованими сервісами та автентифікацією.
- Забезпечено визначення можливостей CPU до запуску базових сервісів для залучення апаратного прискорення при роботі з розділами, що монтуються.
- У діалоги генерації файлу з ключами, перевірки продуктивності хешів та налаштування пулу випадкових чисел додано підтримку хеш-функції BLAKE2b-512.
- В OpenBSD в інтерфейс командного рядка та графічний конфігуратор додано можливість створення розділів FFS.
Джерело: opennet.ru
