| Все ОС: |
- Добавлена возможность использовать устаревшую максимальную длину пароля (64) вместо новой.
|
- Увеличена максимальная длина пароля до 128 байт в кодировке UTF-8 для несистемных томов.
|
- Использование аппаратного RNG на основе джиттера тактирования процессора «Jitterentropy» Стефана Мюллера в качестве хорошей альтернативы CPU RDRAND.
|
- Исправлено определение характеристик процессора AVX2 / BMI2. Добавить обнаружение функций процессора RDRAND / RDSEED. Определите процессор Hygon как AMD.
|
- Оптимизация скорости в режиме XTS на 64-битной машине с использованием SSE2 (до 10% быстрее).
|
| Windows: |
- Внедрение шифрования RAM для ключей и паролей, используя шифр ChaCha12, некриптографический быстрый хэш t1ha и CSPRNG на основе ChaCha20.
|
- Меньше 10% нагрузки на процессор.
|
- Windows Hibernate невозможен, если также используется VeraCrypt System Encryption.
|
- Уменьшены некоторые атаки на память, сделав память приложений VeraCrypt недоступной для не-администраторов (на основе реализации KeePassXC)
|
| Новые функции безопасности: |
- Параметр «Добавить», когда системное шифрование используется для удаления всех ключей шифрования из памяти, когда к системе подключено новое устройство.
|
- MBR Bootloader: динамически определять сегмент памяти загрузчика вместо жестко заданных значений (предложено neos6464)
|
- Устранена проблема, связанная с нарушением работы Центра обновления Windows, загрузчика VeraCrypt UEFI.
|
- Реализован механизм тайм-аута для ввода пароля. Установите значение времени ожидания по умолчанию равным 3 минутам, а действие времени ожидания по умолчанию - «выключение».
|
- Улучшена реализация Rescue Disk для восстановления загрузчика VeraCrypt.
|
- Добавлен пункт меню в Rescue Disk, который позволяет запустить оригинальный загрузчик Windows.
|
- Если папка «VeraCrypt» отсутствует на Rescue Disk, она будет загружать компьютер напрямую с загрузчика, хранящегося на жестком диске.
|
- Добавлена опция (по умолчанию отключена), чтобы использовать CPU RDRAND или RDSEED в качестве дополнительного источника энтропии для нашего генератора случайных чисел, когда он доступен.
|
- Обновлен libzip до версии 1.5.2
|
- Включен выбор быстрого формата для создания файловых контейнеров. Отдельные параметры быстрого форматирования и динамического тома в интерфейсе мастера.
|
- Исключены одновременные вызовы монтирования избранного, например, если соответствующая горячая клавиша нажата несколько раз.
|
- Изменены размеры некоторых диалогов в параметрах формата и монтирования, чтобы исправить некоторые проблемы с усечением текста на неанглийских языках.
|
- Незначительные изменения интерфейса.
|
- Удалены системные ключи шифрования из памяти во время выключения / перезагрузки, чтобы помочь смягчить некоторые атаки холодной загрузки
|
- Добавлена новая точка входа драйвера, которая может вызываться приложениями для удаления ключей шифрования из памяти в случае чрезвычайной ситуации.
|
- MBR Bootloader: обходной путь, влияющий на создание скрытой ОС на некоторых SSD-дисках.
|
- Несколько улучшений и исправлений для загрузчика EFI:
|
- Реализованы новые действия «завершение работы» и «перезагрузка» для файла конфигурации EFI DcsProp.
|
- Исправлена ошибка ESC на запрос пароля во время Pre-Test не запускался Windows.
|
- Создан загрузочный диск для VeraCrypt из Rescue Disk, простым удалением / переименованием его папку «VeraCrypt».
|
- Исправлена ошибка, из-за которой хеш Streebog не выбирался вручную во время проверки подлинности перед загрузкой.
|
- Добавлена опция монтирования (как пользовательского интерфейса, так и командной строки), которая позволяет монтировать том, не привязывая его к указанной букве диска.
|
- Не создается ярлык удаления в стартовом меню при установке VeraCrypt. (Свен Стрикрот)
|
- Исправлен редактор файла конфигурации шифрования системы EFI, не принимающий клавишу ВВОД для добавления новых строк.
|
- Только один поток за раз может создать безопасный рабочий стол.
|
- Исправлена высокая загрузка ЦП при использовании избранного и добавлен переключатель, чтобы отключить периодическую проверку на устройствах, чтобы уменьшить загрузку ЦП.
|
- Обновления и исправления к переводам и документации.
|
| Mac OS X: |
- При проверке добавлена проверка размера файлового контейнера, чтобы убедиться, что он меньше свободного места на диске. Добавлен переключатель CLI --no-size-check, чтобы отключить эту проверку.
|
| Linux: |
- Сделан CLI-переключатель --import-token-keyfiles совместимый с неинтерактивным режимом.
|
- При проверке добавлена проверка размера файлового контейнера, чтобы убедиться, что он меньше свободного места на диске. Добавлен переключатель CLI --no-size-check, чтобы отключить эту проверку.
|
Отличная статья! Много полезного для себя почерпнула!
Да и вообще, ofitsialnaya-versiya.org — очень хороший сайт!
Спасибо Вам и хорошего всем настроения!