VeraCrypt 1.26.30: закрыты опасные дыры в привилегированном сервисе, исправлены утечки на macOS и Windows, а диски в общих хранилищах теперь можно монтировать без root-прав.
Проект VeraCrypt, выросший из закрытого TrueCrypt, выложил релиз 1.26.30. От прародителя система отличается тем, что вместо RIPEMD-160 применяет SHA-512 и SHA-256, прогоняет хэширование через большее число итераций, проще собирается под Linux и macOS, а заодно избавлена от багов, найденных при аудите TrueCrypt. Код самого проекта открыт под Apache 2.0, а фрагменты, унаследованные от TrueCrypt, по-прежнему идут под TrueCrypt License 3.0. Сборки готовят для Linux, FreeBSD, Windows и macOS.
Главное в релизе — латание уязвимостей. Закрыто переполнение буфера (CVE-2026-77372), возникавшее при десериализации запросов в привилегированной службе. Устранён сценарий, где инсталлятор неаккуратно обращался с временными файлами в /tmp и позволял получить root. На macOS при работе через FUSE-T после размонтирования оставались расшифрованные данные (CVE-2026-108982). Отдельно исправлена эскалация привилегий в Windows-версии.
Расширились возможности монтирования: теперь поддерживаются разделы, доступные на запись и лежащие файлами в общих хранилищах, причём без прав root — речь о таких вариантах, как GVfs или NFS с root_squash. Скрипт mount.veracrypt переписан на POSIX shell, доработана очистка данных токенов, а в Linux наладили обращение с носителями, подключёнными только для чтения.
В безопасности покопались и глубже: добавлен барьер против утечки файловых дескрипторов привилегированных служб и аутентификации в дочерние процессы, а возможности процессора определяются ещё до старта базовых сервисов, чтобы аппаратное ускорение подхватывалось при работе с монтируемыми разделами. В диалогах генерации файла ключей, теста производительности хэшей и настройки пула случайных чисел появилась поддержка BLAKE2b-512.
Пользователям OpenBSD тоже есть чем заняться: и в командной строке, и в графическом конфигураторе появилось создание разделов FFS.
Загрузка...
