Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.3024.10.2026 22:58

Коротко сгенерировано ИИ по тексту статьи

В VeraCrypt 1.26.30 устранены уязвимости, включая переполнение буфера, получение root-доступа и повышение привилегий в Windows.
Добавлена поддержка доступных для записи разделов в файлах на общих хранилищах без root-доступа; скрипт mount.veracrypt переписан на POSIX shell.
В Linux улучшена работа с носителями только для чтения, а в OpenBSD добавлено создание разделов FFS через CLI и графический конфигуратор.

Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS.

Среди изменений в новой версии:

Устранено несколько уязвимостей: Переполнение буфера (CVE-2026–77372) при десериализации запросов в привилегированном сервисе. Получение прав root из-за некорректной работы инсталлятора со временными файлами в директории /tmp. Оставление расшифрованных данных после отмонтирования в macOS при использовании FUSE-T (CVE-2026–108982). Повышение привилегий в версии для Windows.
Добавлен поддержка доступных на запись разделов, размещаемых в файлах на совместных хранилищах без root-доступа (например, GVfs или NFS в режиме root_squash).
Cкрипт mount.veracrypt переписан на POSIX shell.
Улучшена очистка данных токенов.
В Linux улучшена работа с носителями в режиме только для чтения.
Добавлена защита от утечки в дочерние процессы файловых дескрипторов, связанных с привилегированными сервисами и аутентификацией.
Обеспечено определение возможностей CPU до запуска базовых сервисов для задействования аппаратного ускорения при работе с монтируемыми разделами.
В диалоги генерации файла с ключами, проверки производительности хэшей и настройки пула случайных чисел добавлена поддержка хэш-функции BLAKE2b-512.
В OpenBSD в интерфейс командной строки и графический конфигуратор добавлена возможность создания разделов FFS.

Источник: http://www.opennet.ru/opennews/art.shtml? num=66541