Software-update: VeraCrypt 1.24-Update2

Er is een tweede update voor versie 1.24 van VeraCrypt uitgekomen. VeraCrypt, een fork van TrueCrypt, is een opensource-encryptieprogramma waarmee complete harde schijven of partities en virtuele volumes kunnen worden versleuteld. VeraCrypt gebruikt de originele broncode van TrueCrypt, maar bevat diverse verbeteringen met betrekking tot de beveiliging. Volumes die met TrueCrypt zijn aangemaakt kunnen gewoon geopend en geconverteerd worden. De changelog voor deze uitgave kan hieronder worden gevonden.

All OSes:

• clear AES key from stack memory when using non-optimized implementation. Doesn't apply to VeraCrypt official build (Reported and fixed by Hanno Böck)
• Update Jitterentropy RNG Library to version 2.2.0
• Start following IEEE 1541 agreed naming of bytes (KiB, MiB, GiB, TiB, PiB).
• Various documentation enhancements.

Windows:

• Fix possible local privilege escalation vulnerability during execution of VeraCrypt Expander (CVE-2019-19501)
• MBR bootloader:
  • workaround for SSD disks that don't allow write operations in BIOS mode with buffers less than 4096 bytes.
  • Don't restore MBR to VeraCrypt value if it is coming from a loader different from us or different from Microsoft one.
• EFI bootloader:
  • Fix "ActionFailed" not working and add "ActionCancelled" to customize handling of user hitting ESC on password prompt
  • Fix F5 showing previous password after failed authentication attempt. Ensure that even wrong password value are cleared from memory.
• Fix multi-OS boot compatibility by only setting VeraCrypt as first bootloader of the system if the current first bootloader is Windows one.
• Add new registry flags for SystemFavoritesService to control updating of EFI BIOS boot menu on shutdown.
• Allow system encrypted drive to be mounted in WindowsPE even if changing keyboard layout fails (reported and fixed by Sven Strickroth)
• Enhancements to the mechanism preserving file timestamps, especially for keyfiles.
• Fix RDRAND instruction not detected on AMD CPUs.
• Detect cases where RDRAND is flawed (e.g. AMD Ryzen) to avoid using it if enabled by user.
• Don't write extra 0x00 byte at the end of DcsProp file when modifying it through UI
• Reduce memory usage of IOCTL_DISK_VERIFY handler used in disk verification by Windows.
• Add switch /FastCreateFile for VeraCrypt Format.exe to speedup creation of large file container if quick format is selected.
• Fix the checkbox for skipping verification of Rescue Disk not reflecting the value of /noisocheck switch specified in VeraCrypt Format command line.
• check "TrueCrypt Mode" in password dialog when mounting a file container with .tc extension
• Update XML languages files.

Linux:

• Fix regression causing admin password to be requested too many times in some cases
• Fix off by one buffer overflow in function Process::Execute (Reported and fixed by Hanno Böck)
• Make sure password gets deleted in case of internal error when mounting volume (Reported and fixed by Hanno Böck)
• Fix passwords using Unicode characters not recognized in text mode.
• Fix failure to run VeraCrypt binary built for console mode on headless machines.
• Add switch to force the use of legacy maximum password length (64 UTF8 bytes)
• Add CLI switch (--use-dummy-sudo-password) to force use of old sudo behavior of sending a dummy password
• During uninstall, output error message to STDERR instead of STDOUT for better compatibility with package managers.
• Make sector size mismatch error when mounting disks more verbose.
• Speedup SHA256 in 64-bit mode by using assembly code.

macOS:

• Add switch to force the use of legacy maximum password length (64 UTF8 bytes)
• Fix off by one buffer overflow in function Process::Execute (Reported and fixed by Hanno Böck)
• Fix passwords using Unicode characters not recognized in text mode.
• Make sector size mismatch error when mounting disks more verbose.
• Speedup SHA256 in 64-bit mode by using assembly code.

Versienummer	1.24-Update2
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, macOS, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10, Windows Server 2016
Website	VeraCrypt
Download	https://www.veracrypt.fr/en/Downloads.html
Bestandsgrootte	34,55MB
Licentietype	GPL

Reacties (6)

[Wildfire]

Start following IEEE 1541 agreed naming of bytes (KiB, MiB, GiB, TiB, PiB)

Ieeeewww, getver

Ik snap dat het een standaard is, maar wel eentje die volgens mij grotendeels genegeerd wordt. Ik denk in ieder geval niet dat er veel tweakers rondlopen die echt kibibytes enzo gebruiken.

[Mushroomician]

Het is ff wennen, maar voorkomt een heleboel verwarring. Zeker naarmate je tegen limieten aanloopt. In sommige talen is het al heel normaal, zo kwam ik in Frans sprekende landen het vaak tegen, al 10 jaar geleden.

Bovendien klopt het. Ik dacht dat tweakers houden van zaken die kloppen.

[Wildfire]

Het mag dan technisch gezien wel correct zijn (de beste vorm van correct ), maar historisch gezien hebben we gewoon kilobytes, megabytes, etc. Ik weiger pertinent om een kilobyte opeens kibibyte te gaan noemen of een megabyte opeens een mebibyte.

[beerse]

Zolang je een fout van 2,4 % binnen de marge vind, houdt niemand je tegen. Maar dan moet je ook niet zeuren als er ergens een afwijking is die daar vandaan extrapoleert.

[elmuerte]

Hier is er in ieder geval één. Ik gebruik al jaren IEEE 1541 notaties als het om 2ⁿ eenheden gaat.

[beerse]

Met zo'n instelling zouden we hier in Nederland nog met ellen, duimen, voeten meten. En vergeet niet dat elke stad daar een eigen definitie voor had. Het initieert mij al jaren dat we hier in NL rond computers en tegenwoordig ook weer bij andere schermen in inches werken in plaats van met (centi-) meters.

Laten we ons meer aan internationaal afgesproken standaarden houden, dan weten we waar het om gaat.