VeraCrypt 1.13, форка TrueCrypt

Доступен новый выпуск проекта VeraCrypt, в рамках которого развивается форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и OS X, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. При этом, VeraCrypt предоставляет режим совместимости с разделами TrueCrypt и содержит средства для преобразования TrueCrypt-разделов в формат VeraCrypt. Код VeraCrypt поставляется под лицензией Apache 2.0.

Изменения в версиях 1.12 и 1.13 (выпуск 1.13 вышел следом за 1.12 и содержит исправление, связанное с падением TOR, запущенного с раздела VeraCrypt в Windows):

• Поддержка PIM (Personal Iterations Multiplier), позволяющего указать необходимое число итераций при шифровании. В дальнейшем, понадобится вводить PIM каждый раз при монтировании зашифрованного тома. Таким образом, PIM одновременно позволяет управлять стойкостью шифрования/скоростью монтирования и служит дополнительным секретным значением, без правильного указания которого том не примонтируется
• Изменения, специфичные для Linux:
  • Установщик не работал в окружении KDE при недоступности xterm
  • Исправлены предупреждения в диалогах about/LegalNotice, возникавшие в случае динамической линковки wxWidgets
  • В командной строке можно указывать хэши, содержащие символ '-' (sha-256, sha-512 и ripemd-160)
  • Удалён ключ "--current-hash" и добавлен "--new-hash"
  • Попытка монтирования с пустым паролем не производится, если в командной строке указан лишь ключевой файл (при необходимости монтирования с пустым паролем, его следует явно указывать через -p "")
• Изменения, специфичные для Windows:
  • В загрузчик (при шифровании системного раздела) добавлено обнаружение атаки Evil Maid;
  • Исправлено переполнения буфера и прочие ошибки, связанные с памятью, возникавшие при разборе языковых файлов в формате XML
  • Из-за ошибки при обработке IOCTL_DISK_VERIFY chkdsk выдавал ложные сообщения о сбойных секторах
  • Файлы с историей и настройками теперь обновляются только в случае наличия изменений, раньше они обновлялись при каждом открытии главного окна программы, что могло стать лишним свидетельством частоты использования VeraCrypt
  • Системные избранные тома не всегда монтировались после "холодного" запуска
  • В установщике исправлены проблемы, возникающие при обновлении VeraCrypt в Windows 10
  • Добавлена возможность расшифровки несистемного раздела/диска
  • В установщик добавлены 64-разрядные исполняемые файлы, показывающие лучшую производительность на 64-разрядных системах
  • Смонтированные тома теперь могут именоваться буквами A: и B:
  • Ужесточены требования к аргументам командной строки (например, вместо /lz потребуется указывать /l z)
  • Добавлена возможность показа пароля шифрования системы в графическом интерфейсе программы и загрузчике
  • Исправлена ошибка "Класс уже существует", возникавшая у некоторых пользователей
  • Все элементы меню и GUI теперь могут быть локализованы
  • Разделы отныне корректно сообщают операционной системе размер физического сектора
  • Автоматическое размонтирование теперь корректно определяет переключение пользователей/разрыв RDP-сессии
  • Добавлена возможность вручную указать раздел при возобновлении приостановленного процесса шифрования
  • Добавлена опция командной строки (/cache f), разрешающая временное кэширование пароля для монтирования избранных томов
  • Чтобы у пользователей не возникало впечатления о зависании интерфейса программы, в операции автомонтирования добавлено окно с текстом, просящим пользователя подождать
  • В сообщения об ошибках добавлена дополнительная информация, помогающая разработчикам разобраться в ошибках, о которых сообщают пользователи
  • Отключён пункт меню, позволяющий менять псевдослучайную функцию при шифровании системы раздела (этот функционал пока ещё не реализован)
  • Исправлена проблема с UAC, из-за которой было невозможно измененить пароль тома, требующего прав администратора

veracrypt.codeplex.com/wikipage?title=Release%20Notes
www.opennet.ru