Крупное обновление VeraCrypt – оптимизации для 64-битных платформ и новые функции

Скачать VeraCrypt

Обновленная версия VeraCrypt 1.21 для Windows, которая исправляет несколько проблем, обнаруженных в релизе 1.20, доступна для загрузки на нашем сайте. Для платформ Linux и Mac OS новая версия ожидается в ближайшее время.

VeraCrypt пришла на замену популярной программе шифрования TrueCrypt после того, как разработка последней была свернута при загадочных обстоятельствах. Приложение VeraCrypt использует кодовую базе проекта TrueCrypt и полностью совместимо с контейнерами и дисками, созданными предшественником.

Программа имеет открытый исходный код и доступна для операционных систем Windows, Linux и Mac OS. Новая версия VeraCrypt поставляется с оптимизацией для 64-разрядных процессоров для всех поддерживаемых операционных систем. Разработчики улучшили реализацию алгоритмов SHA-512 и SHA-256, что привело к увеличению скорости шифрования на 33% в 64-битных системах. Кроме того, VeraCrypt получила оптимизированную для 64-битных систем версию Twofish и Camelia. В результате шифрование Camelia выполняется в 2,5 раза быстрее, если процессор поддерживает AES-NI или на 30% в противном случае.

Другими важными изменениями для всех операционных систем являются использование техники рандомизации размещения адресного пространства (ASLR) для повышения безопасности и интеграция локального руководства пользователя в формате HTML вместо PDF-документа.

VeraCrypt поддерживает ввод пароля в безопасном рабочем столе, в котором диалог изолируется от остальной части рабочего стола и других процессов в операционной системе. Данная опция отключена по умолчанию, ее можно активировать в настройках. Кроме того, функция доступна для включения с помощью параметра для командной строки /secureDesktop.

Среди других заметных изменений - поддержка файловой системы ReFS в Windows 10 при создании обычных томов и использование расширенного NX-пула в Windows 8 и выше для дополнительной защиты драйверов.

В новой версии VeraCrypt были исправлены некоторые проблемы производительности. Снижено влияние отключенных сетевых дисков на процедуру проверки и решена проблема повышенной нагрузки на процессор при монтировании избранных элементов.

Также улучшилось управление системами EFI. Пользователи Windows могут редактировать файл конфигурации EFI вручную. Разработчики исправили ошибку в описании системы EFI при использовании диска восстановления EFI и исправили некорректное предупреждение о Windows, которое не было установлено при загрузке с системным шифрованием EFI.

Версии для Mac OS X и Linux получили незначительные улучшения. Для запуска VeraCrypt теперь как минимум понадобится OS X 10.7. Кроме того, версии для Linux и Mac теперь выполняют проверку TrueCryptMode в диалоговом окне ввода пароля при открытии контейнеров с расширением .tc.

Новое в VeraCrypt 1.21

Новое в версии 1.21

Все системы:

• Исправлена причина сбоя версии 1.20 в системах с процессором, поддерживающим SSE2 а не SSSE3.

Windows

• Исправлена проблема в версии 1.20, когда значение PIM, сохраненное в избранном игнорировалось при монтировании.
• Исправлены некоторые случаи ошибки "Некорректный параметр" во время работы мастера шифрования EFI.

Новое в версии 1.20

Все системы:

• Использование оптимизированных 64-битных реализаций алгоритмов шифрования Twofish и Camellia. Camellia работает в 2,5 раза быстрее, если процессор поддерживает AES-NI. На 30% быстрее без AES-NI.
• Использование оптимизированной реализации SHA-512/SHA256. Ускорение на 33% в 64-битных системах.
• Переход на локальную HTML документацию, место пользовательского руководства PDF.
• Изменены ссылки в интерфейс - вместо Codeplex используется veracrypt.fr.
• Добавлена поддержка технологии безопасности ASLR для бинарных файлов.

Windows

• Исправлена ошибка при расшифровке системы EFI с помощью диска восстановления EFI.
• Для ввода пароля можно использовать защищенный рабочий стол Добавьте параметр настроек и переключатель командной строки (/ secureDesktop), чтобы активировать функцию.
• Использование параметров монтирования по умолчанию при установке нескольких избранных элементов с кешированием паролей.
• Включено указание PRF и TrueCryptMode для избранных элементов.
• Предварительные изменения драйвера для поддержку скрытой функциональности EFI.
• Исправлено: Streebog не распознавался в командной строке / hash.
• Добавлена поддержка файловой системы ReFS в Windows 10 при создании нормальных томов.
• Исправлено использование ресурсов ЦПУ, когда избранные элементы настроены для установки с помощью VolumeID.
• Используется руководство в виде файла CHM вместо PDF.
• Исправлено ложное предупреждение в случае шифрования системы EFI, когда Windows не установлены на загрузочном диске.
• Усовершенствована обработка драйверов для различных дисков IOCTL.
• Улучшен загрузчик EFI. Добавлена возможность вручную редактировать файл конфигурации EFI.
• Добавлена расширенная защита пула NX в Windows 8 и в более поздних версиях.
• Снижение влияния на производительность внутренней проверки отключенных сетевых дисков.
• Незначительные исправления.

Mac OS X

• Для запуска VeraCrypt требуется OSX 10.7 или новее.
• VeraCrypt стал обработчиком файлов .hc и .tc по умолчанию.
• Добавлен пользовательский значок VeraCrypt для файлов .hc и .tc в Finder.
• Проверка TrueCryptMode в диалоговом окне пароля при открытии файла контейнера с расширением .tc.

Linux

• Проверка TrueCryptMode в диалоговом окне пароля при открытии файла контейнера с расширением .tc.
• Исправлен исполняемый стек в результирующем двоичном файле, который был вызван сборочными файлами crypto, отсутствующими в заметках GNU-стека.