VeraCrypt 1.26.30 已发布，它是已停止维护的 TrueCrypt 磁盘分区加密系统的衍生版本。VeraCrypt 的显著特点在于：它用 SHA-512 和 SHA-256 算法替换了 TrueCrypt 的 RIPEMD-160 算法，增加了哈希迭代次数，并简化了构建过程。 Linux и macOS针对在 TrueCrypt 源代码审计过程中发现的问题，我们进行了相应的改进。VeraCrypt 项目开发的代码采用 Apache 2.0 许可证发布，而其衍生自 TrueCrypt 的代码则继续采用 TrueCrypt 3.0 许可证发布。我们已创建了可直接使用的构建版本。 Linux, 自由系统, Windows и macOS.
新版本的变化包括：
- 已修复多个漏洞：特权服务中反序列化请求期间的缓冲区溢出漏洞 (CVE-2026-77372)；安装程序错误处理 /tmp 目录中的临时文件，导致攻击者获取了 root 权限；卸载后，解密数据残留。 macOS 使用 FUSE-T 时存在权限提升漏洞 (CVE-2026-108982)。 Windows.
- 增加了对放置在共享存储上的文件中的可写分区的支持，无需 root 访问权限（例如，root_squash 模式下的 GVfs 或 NFS）。
- mount.veracrypt 脚本已重写为使用 POSIX shell。
- 改进了令牌数据清理。
- В Linux 改进了只读模式下的媒体处理。
- 增加了对特权服务和子进程身份验证相关的文件描述符泄漏的保护。
- 现在会在运行核心服务之前检测 CPU 性能，以便在处理已挂载分区时启用硬件加速。
- 在生成密钥文件、检查哈希性能和配置随机数池的对话框中，已添加了对 BLAKE2b-512 哈希函数的支持。
- OpenBSD 现在能够在命令行界面和图形配置器中创建 FFS 分区。
来源： opennet.ru
