Bir yarim yillik rivojlanishdan so'ng, o'z faoliyatini to'xtatgan TrueCrypt disk bo'limlarini shifrlash tizimining vilkasini ishlab chiqqan VeraCrypt 1.26 loyihasining chiqarilishi nashr etildi. VeraCrypt TrueCrypt-da qo'llaniladigan RIPEMD-160 algoritmini SHA-512 va SHA-256 bilan almashtirish, xeshlash takrorlash sonini ko'paytirish, Linux va macOS uchun qurish jarayonini soddalashtirish va TrueCrypt manba kodlarini tekshirish paytida aniqlangan muammolarni bartaraf etish bilan ajralib turadi. VeraCrypt 1.25.9 ning so'nggi rasmiy versiyasi 2022 yil fevral oyida nashr etilgan. VeraCrypt loyihasi tomonidan ishlab chiqilgan kod Apache 2.0 litsenziyasi ostida tarqatiladi va TrueCrypt-dan olingan qarzlar TrueCrypt License 3.0 ostida tarqatishda davom etadi. Linux, FreeBSD, Windows va macOS uchun tayyor yig'ilishlar yaratilgan.
Yangi versiyadagi o'zgarishlar orasida:
- Tizim bo'lmagan bo'limlarga kirish uchun asosiy do'kon sifatida EMV standartiga mos keladigan bank smart-kartalaridan foydalanish uchun qo'shimcha yordam. EMV kartalari VeraCrypt-da PKCS#11 modulini alohida sozlamasdan va PIN kodni kiritmasdan foydalanish mumkin. Kalit faylning mazmuni kartadagi noyob ma'lumotlar asosida yaratiladi.
- TrueCrypt moslik rejimi olib tashlandi. TrueCrypt bo'limlarini o'rnatish yoki o'zgartirishni qo'llab-quvvatlaydigan so'nggi versiya VeraCrypt 1.25.9.
- RIPEMD160 va GOST89 shifrlash algoritmlarini qo'llab-quvvatlash butunlay olib tashlandi. Ushbu algoritmlar yordamida yaratilgan bo'limlarni endi VeraCrypt yordamida o'rnatib bo'lmaydi.
- Standart va tizimli shifrlangan bo'limlar uchun BLAKE2s xesh funktsiyasidan foydalangan holda psevdo-tasodifiy ketma-ketliklarni (PRF, Pseudo-Random Function) yaratish uchun yangi algoritmdan foydalanish mumkin.
- Linux versiyasidagi o'zgarishlar:
- Alpine Linux tarqatish va standart C kutubxonasi musl bilan yaxshilangan muvofiqlik.
- Ubuntu 23.04 va wxWidgets 3.1.6+ bilan moslik muammolari hal qilindi.
- Statik yig'ilishlardagi wxWidgets ramka versiyasi 3.2.2.1 ga yangilandi.
- Pseudorandom raqamlar generatorini amalga oshirish rasmiy hujjatlarga muvofiqlashtiriladi va xatti-harakatlari Windows uchun dasturga o'xshaydi.
- Blake2s algoritmidan foydalanganda testlar muvaffaqiyatsizlikka uchragan soxta tasodifiy raqamlar generatoridagi xatolik tuzatildi.
- fsck yordam dasturini ishga tushirish bilan bog'liq muammolar hal qilindi.
- Barcha bo'sh disk maydonidan foydalanish rejimidan foydalanganda yashirin bo'limlar uchun noto'g'ri o'lchamni tanlash muammosi hal qilindi.
- Buyruqlar qatori interfeysi orqali yashirin bo'limlarni yaratishda nosozlik tuzatildi.
- Interfeysning matn rejimidagi xatolar tuzatildi. ExFAT va BTRFS fayl tizimlarini tanlash, agar ular yaratilayotgan bo'limlarga mos kelmasa, taqiqlanadi.
- Eski Linux distributivlarining klassik oʻrnatuvchilari bilan muvofiqligi yaxshilandi.
- Bo'limlarni yaratishda asosiy va ikkilamchi kalitlarning mos kelmasligiga ishonch hosil qilish uchun qo'shimcha tekshiruvni qo'shish bo'yicha tavsiya amalga oshirildi. Kalitlarni yaratishda psevdo-tasodifiy raqamlar generatoridan foydalanish tufayli kalitlarning mos kelishi dargumon va tekshiruv gipotetik hujumlarni butunlay yo'q qilish uchun qo'shilgan.
- Windows platformasi uchun tuzilmalarda xotirani himoya qilish rejimi sukut bo'yicha yoqilgan bo'lib, bu administrator huquqlariga ega bo'lmagan jarayonlarning VeraCrypt xotirasi tarkibini o'qishiga yo'l qo'ymaydi (ekranni o'qiydiganlar bilan moslikni buzishi mumkin). Boshqa jarayonlar tomonidan kodni VeraCrypt xotirasiga almashtirishdan himoya qo'shildi. Xotirani shifrlash va fayl konteynerlarini tezda yaratish rejimini takomillashtirish. EFI Bootloader nosozlikni tiklash rejimida asl Windows yuklash moslamasini qo'llab-quvvatlashni yaxshiladi. Menyuga keshdan foydalanmasdan o'rnatish imkoniyati qo'shildi. Katta bo'limlarda Encrypt-In-Place shifrlashning sekinlashishi bilan bog'liq muammolar hal qilindi. Expander drag & Drop rejimida fayllar va kalitlarni ko'chirishni qo'shdi. Fayllar va kataloglarni tanlash uchun yanada zamonaviy dialog oynasi qo'llanildi, u Windows 11 bilan yaxshiroq mos keladi. DLL xavfsiz yuklash rejimi yaxshilandi.
- Windowsning eski versiyalarini qo'llab-quvvatlash tugadi. Windows 10 qo'llab-quvvatlanadigan minimal versiya sifatida ko'rsatilgan.Nazariy jihatdan VeraCrypt hali ham Windows 7 va Windows 8/8.1 da ishlay oladi, biroq bu platformalarda to'g'ri ishlashi uchun sinov endi o'tkazilmaydi.
Manba: opennet.ru