VeraCrypt 1.26.30, ishlamay qolgan TrueCrypt disk shifrlash tizimining bir qismi, chiqarildi. VeraCrypt TrueCryptning RIPEMD-160 algoritmini SHA-512 va SHA-256 bilan almashtirish, xeshlash iteratsiyalari sonini ko'paytirish va yaratish jarayonini soddalashtirish bilan mashhur. Linux и macOS, TrueCrypt manba kodini audit qilish paytida aniqlangan muammolarni hal qilish. VeraCrypt loyihasi tomonidan ishlab chiqilgan kod Apache 2.0 litsenziyasi ostida tarqatiladi, TrueCrypt derivativlari esa TrueCrypt 3.0 litsenziyasi ostida tarqatilishda davom etmoqda. Foydalanishga tayyor versiyalar quyidagilar uchun yaratilgan: Linux, FreeBSD, Windows и macOS.
Yangi versiyadagi o'zgarishlar orasida:
- Bir nechta zaifliklar tuzatildi: Imtiyozli xizmatdagi so'rovlarni seriyalashtirishni bekor qilish paytida buferning toshib ketishi (CVE-2026-77372). O'rnatuvchi /tmp katalogidagi vaqtinchalik fayllarni noto'g'ri ishlashi tufayli root imtiyozlari olindi. O'chirishdan keyin shifrlangan ma'lumotlar qoldirildi. macOS FUSE-T (CVE-2026-108982) dan foydalanganda. Versiyadagi imtiyozlarning oshishi Windows.
- Root huquqisiz umumiy xotiradagi fayllarga joylashtirilgan yoziladigan bo'limlar uchun qo'llab-quvvatlash qo'shildi (masalan, root_squash rejimida GVfs yoki NFS).
- mount.veracrypt skripti POSIX qobig'idan foydalanish uchun qayta yozilgan.
- Token ma'lumotlarini tozalash yaxshilandi.
- В Linux Faqat o'qish rejimida media fayllarini qayta ishlash yaxshilandi.
- Imtiyozli xizmatlar bilan bog'liq fayl tavsiflovchilarining oqishidan himoya va bolalar jarayonlarini autentifikatsiya qilish qo'shildi.
- O'rnatilgan bo'limlar bilan ishlashda apparat tezlashishini ta'minlash uchun protsessor imkoniyatlari endi asosiy xizmatlarni ishga tushirishdan oldin aniqlanadi.
- Kalit faylini yaratish, xesh ishlashini tekshirish va tasodifiy sonlar pulini sozlash uchun dialog oynalariga BLAKE2b-512 xesh funktsiyasini qo'llab-quvvatlash qo'shildi.
- OpenBSD endi buyruq satri interfeysi va grafik konfiguratorida FFS bo'limlarini yaratish imkoniyatiga ega.
Manba: opennet.ru
