VeraCrypt 1.26.30 已發布，它是已停止維護的 TrueCrypt 磁碟分割加密系統的衍生版本。 VeraCrypt 的顯著特點在於：它用 SHA-512 和 SHA-256 演算法取代了 TrueCrypt 的 RIPEMD-160 演算法，增加了哈希迭代次數，並簡化了建置過程。 Linux и macOS針對在 TrueCrypt 原始碼審計過程中發現的問題，我們進行了相應的改進。 VeraCrypt 專案開發的程式碼採用 Apache 2.0 授權發布，而其衍生自 TrueCrypt 的程式碼則繼續採用 TrueCrypt 3.0 授權發布。我們已建立了可直接使用的建置版本。 Linux, 自由BSD, Windows и macOS.
新版本的變化包括：
- 已修正多個漏洞：特權服務中反序列化請求期間的緩衝區溢位漏洞 (CVE-2026-77372)；安裝程式錯誤處理 /tmp 目錄中的暫存文件，導致攻擊者取得了 root 權限；卸載後，解密資料殘留。 macOS 使用 FUSE-T 時存在權限提升漏洞 (CVE-2026-108982)。 Windows.
- 增加了對放置在共享儲存上的檔案中的可寫入分區的支持，無需 root 存取權限（例如，root_squash 模式下的 GVfs 或 NFS）。
- mount.veracrypt 腳本已重寫為使用 POSIX shell。
- 改進了令牌資料清理。
- В Linux 改進了唯讀模式下的媒體處理。
- 增加了對特權服務和子程序身份驗證相關的文件描述符洩漏的保護。
- 現在會在執行核心服務之前偵測 CPU 效能，以便在處理已掛載分割區時啟用硬體加速。
- 在產生金鑰檔案、檢查雜湊效能和配置隨機數池的對話方塊中，已新增了對 BLAKE2b-512 雜湊函數的支援。
- OpenBSD 現在能夠在命令列介面和圖形配置器中建立 FFS 分割區。
來源： opennet.ru
