Проект Open Crypto Audit опубликовал верифицированные исходные тексты TrueCrypt11.06.2014 13:15

Проект Open Crypto Audit Project (OCAP), в апреле выполнивший работу по аудиту исходных текстов недавно прекратившей существования системы шифрования дисковых разделов Truecrypt, опубликовал на GitHub репозиторий с верифицированными исходными текстами выпуска 7.1a, которые можно использовать для создания ответвлений от Truecrypt. Так как существует опасность, что код TrueCrypt, воссозданный после закрытия сайта, был модифицирован на предмет подстановки бэкдора, в качестве основы для верифицированного репозитория был использован срез кодовой базы, полученный для аудита в ноябре прошлого года. Дополнительно каждый файл из данного репозитория был сверен с файлами из других публичных репозиториев.

Также можно отметить активизацию разработки форка TrueCryptNext, который чтобы не пересекаться с торговой маркой TrueCrypt теперь распространяется под именем TCNext. Проект начал принимать первые коммиты и ввёл в строй новый сайт, который по-прежнему размещён в Швейцарии. За последние 10 дней с сайта проекта было загружено 30 тысяч копий сборок TrueCrypt, которые ранее были удалены с официального сайта. 14 тысяч загрузок приходятся на сборки для Windows, 10 тысяч для OS X и 6 тысяч для Linux.