af Martin Brinkmann oktober 08, 2019 i Software – Sidste Opdatering: oktober 08, 2019 – Ingen kommentarer
Udviklere af open source cross-platform-kryptering software VeryCrypt frigivet version 1.24 af softwaren på oktober 6, 2019 til det offentlige.
Vi gennemgik en beta-version af VeraCrypt 1.24 i Marts 2019 og fremhævede de vigtigste funktioner, som er integreret i beta version, der allerede er. Den endelige version låser opdatering til produktionsmiljøer.
VeraCrypt ikke understøtter automatisk opdatering, hvilket betyder, at administratorer har brug for at downloade den nyeste klient version og opgraderingen manuelt. Windows-brugere kan downloade en bærbar version eller installatør til deres system. Installationsprogrammet vil opgradere den nuværende version automatisk, den bærbare version skal være placeret i samme bibliotek til at opgradere. Linux-brugere kan se Mike ‘ s guide om installation af VeraCrypt på Linux.
Tip: tjek denne guide om brug af et PIM-i VeraCrypt for at forbedre sikkerheden.
VeraCrypt 1.24
De fleste ændringer af VeraCrypt 1.24 gælder for Windows-version af klienten, men der er nogle, der gælder for alle (Windows, Linux, Mac), og nogle, der gælder for Mac OS X eller Linux udelukkende.
Så vidt ændringer for alle kunder, der er bekymrede for, VeraCrypt 1.24 øget maksimal password længde for ikke-system mængder til 128 bytes i UTF-8-kodning, forbedret ydeevne XTS-tilstand på 64-bit-maskiner ved hjælp af SSE2 (omkring 10% hurtigere i henhold til udviklere), og fast påvisning af visse CPU-funktioner.
Windows-brugere drage fordel af et stort antal ændringer, herunder flere sikkerhedsmæssige forbedringer. Den nye version af kryptering software understøtter RAM kryptering på 64-bit-maskiner. Funktionen er som standard deaktiveret, og den skal være aktiveret i Indstillinger > Præferencer > Flere Indstillinger > Ydeevne og Driver valg > Aktivér kryptering med nøgler og adgangskoder, der er gemt i RAM-hukommelsen.
Gør så tilføjer 10% overhead på moderne Cpu ‘ er ifølge udviklerne og deaktiverer dvalefunktionen af system-kryptering bruges.
Flere sikkerhedsmæssige forbedringer er aktiv som standard. VeraCrypt er konfigureret til at slette system krypteringsnøgler fra hukommelsen, når maskinen slukkes eller genstartes; dette hjælper med at afbøde visse cold boot-angreb i henhold til udviklerne. Afhjælpninger beskytte programmets hukommelse hukommelse mod angreb fra ikke-admin-brugere.
En anden ny sikkerhed feature er muligheden for at slette hele hukommelsen lagrede krypteringsnøgler hvis en ny enhed, der er tilsluttet til systemet. Denne indstilling er ikke aktiveret som standard, og skal være aktiveret under Indstillinger > Præferencer > Flere Indstillinger > System-Kryptering Indstillinger > Ryd krypteringsnøgler fra hukommelsen hvis en ny enhed, der er indsat.
Både boot-loadere, MBR, og UEFI, som er blevet forbedret i den nye kryptering software version. MBR (master boot-loader bestemmer boot loader memory segment dynamisk i den nye version, og det byder på en løsning til et problem, der ramte oprettelse af skjulte operativsystemer på nogle ssd-Drev.
UEFI boot-loader en ny timeout mulighed for password input (tre minutter som standard og standard action indstillet til lukning) og flere Rescue Disk forbedringer, herunder en mulighed for at starte den oprindelige Windows loader fra menuen.
Andre forbedringer omfatter en ny mulighed for at bruge CPU RDRAND eller RDSEED som ekstra entropi kilder for tilfældig generator, hvis de er tilgængelige. Brugere kan aktivere indstillingen i Indstillinger under Ydeevne og Driver Valg > Brug CPU hardware tilfældig generator, som en ekstra kilde af entropi.
Mac OS X og Linux-versioner, der har nye –no-size-check parameter, der deaktiverer, der deaktiverer den nye kontrol af den tilgængelige lagerplads størrelse, når du opretter filen beholdere.
Se den fulde release notes her og download sektion til at downloade den nye version.
Afsluttende Ord
VeraCrypt 1.24 er den første stabile udgave af krypteringssoftware i 2019. Den indeholder flere vigtige rettelser og forbedringer, og administratorer bør overveje at opgradere til denne version så hurtigt som muligt.
Det er som altid anbefales at sørge for, at du har oprettet en rescue disk, og bakkes op for lydstyrken overskrifter, før du kan installere opgraderingen på systemet.
Nu kan Du: som kryptering software bruger du, hvis nogen?