VeraCrypt 1.26.30, một phiên bản phát triển từ hệ thống mã hóa ổ đĩa TrueCrypt đã ngừng hoạt động, đã được phát hành. VeraCrypt nổi bật nhờ việc thay thế thuật toán RIPEMD-160 của TrueCrypt bằng SHA-512 và SHA-256, tăng số lần lặp băm và đơn giản hóa quy trình xây dựng. Linux и macOSGiải quyết các vấn đề được xác định trong quá trình kiểm toán mã nguồn của TrueCrypt. Mã nguồn do dự án VeraCrypt phát triển được phân phối theo giấy phép Apache 2.0, trong khi các sản phẩm phái sinh từ TrueCrypt tiếp tục được phân phối theo Giấy phép TrueCrypt 3.0. Các bản dựng sẵn sàng sử dụng được tạo ra cho Linux, FreeBSD, Windows и macOS.
Trong số những thay đổi trong phiên bản mới:
- Một số lỗ hổng đã được khắc phục: Lỗi tràn bộ đệm (CVE-2026-77372) xảy ra trong quá trình giải mã yêu cầu trong một dịch vụ có đặc quyền. Quyền root đã được giành được do trình cài đặt xử lý sai các tệp tạm thời trong thư mục /tmp. Dữ liệu đã giải mã vẫn còn sót lại sau khi gỡ bỏ mount. macOS Khi sử dụng FUSE-T (CVE-2026-108982). Lỗ hổng leo thang đặc quyền trong phiên bản dành cho Windows.
- Đã thêm hỗ trợ cho các phân vùng có thể ghi được đặt trong các tệp trên bộ nhớ dùng chung mà không cần quyền truy cập root (ví dụ: GVfs hoặc NFS ở chế độ root_squash).
- Tập lệnh mount.veracrypt đã được viết lại để sử dụng shell POSIX.
- Cải thiện quá trình làm sạch dữ liệu mã thông báo.
- В Linux Cải thiện khả năng xử lý phương tiện ở chế độ chỉ đọc.
- Đã bổ sung biện pháp bảo vệ chống rò rỉ các mô tả tập tin liên quan đến các dịch vụ đặc quyền và xác thực cho các tiến trình con.
- Khả năng của CPU hiện được phát hiện trước khi chạy các dịch vụ cốt lõi để cho phép tăng tốc phần cứng khi làm việc với các phân vùng được gắn kết.
- Chức năng hỗ trợ cho hàm băm BLAKE2b-512 đã được thêm vào các hộp thoại tạo tệp khóa, kiểm tra hiệu suất băm và cấu hình nhóm số ngẫu nhiên.
- OpenBSD hiện đã có khả năng tạo phân vùng FFS trong giao diện dòng lệnh và trình cấu hình đồ họa của nó.
Nguồn: opennet.ru
