VeraCrypt FUSE-T

1.26.29 (9 de junio de 2026): Todos los sistemas operativos: Añade Argon2id como KDF alternativo, resistente a ataques de memoria, para volúmenes que no sean del sistema. Usa el término «KDF» en la interfaz de usuario y la documentación en lugar de «PKCS-5 PRF». Al cambiar la contraseña de un volumen o solo el KDF de su encabezado, usa el PIM predeterminado del KDF seleccionado cuando se elija un KDF distinto, salvo que se especifique un PIM nuevo. Actualiza los iconos del logotipo con versiones simplificadas y sin texto adicional. Refuerza los analizadores XML y TLV frente a entradas malformadas. Seguridad: corrige GHSA-94c6-mgmv-mqc5 : las compilaciones no predeterminadas con WOLFCRYPT=1 usan ahora wolfCrypt PBKDF2 en lugar de HKDF y respetan el número de iteraciones PBKDF2 de VeraCrypt. Notificado por https://github.com/vastblast CVE-2026-53762 Corrige la detección de características de CPU y casos límite de la implementación criptográfica, incluidos la detección de AVX2/leaf 7, las rutas alternativas sin SSE2 de BLAKE2s/Argon2 para x8686, el despacho SSSE3 de Camellia, el tratamiento de bloques finales múltiples de Twofish x64 y la alineación de Whirlpool. Actualiza la documentación, incluida la información de Argon2id/KDF y las páginas independientes sobre el uso de la línea de comandos en Windows y Unix. Actualiza las traducciones. Windows: Corrige un problema poco frecuente de pantalla azul de la muerte (BSOD) que afectaba al controlador de VeraCrypt. Corrige un bloqueo durante la hibernación en instalaciones nuevas de Windows 11 25H2. Seguridad: corrige GHSA-jjcr-75w7-58jp : el formato rápido de volúmenes ocultos ya no usa el atajo de asignación de contenedores de archivos que escribía sectores de ceros en texto sin cifrar a intervalos de 128 MiB, lo que preserva la negación plausible. Notificado por https://github.com/vastblast Regresión introducida en 1.26.6 CVE-2026-54073 Refuerza la validación de entradas del controlador de Windows y el tratamiento del filtro de volcados de memoria (GH PR #1590). Mejora el manejo de E/S del controlador, incluida una finalización más segura de las solicitudes, barreras ordenadas de vaciado de volúmenes y una mejor validación de VERIFY/TRIM. Corrige la limpieza XSTATE de PBKDF y añade metadatos de desenrollado de Win64 para el ensamblador AES. Acelera el montaje cuando se selecciona la detección automática de KDF. Permite seleccionar qué algoritmos KDF se incluyen en el cuadro de diálogo de pruebas de rendimiento. Permite cancelar operaciones de montaje prolongadas desde el cuadro de espera y con el nuevo modificador de CLI /cancelmount , incluidos los análisis de montaje automático. Añade compatibilidad con los nuevos cargadores de arranque EFI firmados con Microsoft UEFI CA 2023, sin dejar de admitir Microsoft UEFI CA 2011. Mejora la reparación y actualización del cifrado de sistema EFI, incluidos los casos de finalización del descifrado bloqueada, reparación posterior a OOBE, verificación de restauración del cargador y mensajes más claros cuando falta el cargador. Corrige el manejo de reescritura de EFI DcsProp . Corrige la letra de unidad fantasma tras desmontar desde la línea de comandos (GH #337, GH #1426). Corrige una condición de carrera al montar volúmenes favoritos. Actualiza los metadatos PIM/KDF almacenados de los volúmenes favoritos después de cambiar la contraseña o el KDF del encabezado. Corrige la validación de unidades de formato COM con privilegios elevados y la normalización de rutas de dispositivos (GH #1670). Corrige el formato de ReFS durante la creación de volúmenes. Corrige la creación de discos MSI viajeros con controladores firmados por WHQL, la compilación MSI ARM64, las actualizaciones de carpetas del menú Inicio y la detección de herramientas MSI más recientes del SDK. Añade el modificador de CLI /protectScreen para permitir desactivar la protección de pantalla en el modo portátil (consulta la documentación). Añade un argumento al modificador de CLI /protectMemory para permitir desactivar la protección de memoria en el modo portátil (consulta la documentación). Añade la configuración y el modificador de CLI /enableIME para permitir habilitar el Editor de métodos de entrada (IME) en el escritorio seguro. Usa controles de pestañas para las preferencias de VeraCrypt, reduciendo el desorden y el tamaño del cuadro de diálogo. Ofrece el SDK de VeraCrypt para C/C++ para crear volúmenes ( https://github.com/veracrypt/VeraCrypt-SDK ). Actualiza el SDK de LZMA a la versión 26.01. Linux: Actualiza la dependencia de Ubuntu 25.04 para requerir el paquete libwxgtk3.2-1t64. Añade compatibilidad con compilaciones basadas en FUSE3. Añade la selección del controlador NTFS del kernel para montajes NTFS, incluidos --filesystem=kernel-ntfs y -m kernelntfs . --filesystem=ntfs3 ahora fija el controlador ntfs3 del kernel y omite los asistentes de montaje, como mount.ntfs3 . Corrige la portabilidad de AppImage y la carga de idiomas, incluye una biblioteca FUSE compatible y permite que el nombre de archivo AppImage comience con «veracrypt» en cualquier combinación de mayúsculas y minúsculas. Suprime el cuadro de diálogo redundante «ya se está ejecutando» y almacena el bloqueo de instancia de la GUI en rutas XDG. Añade una limpieza de emergencia para desmontajes obsoletos. Paraleliza la detección automática del KDF del encabezado. Respeta nokernelcrypto durante el formato externo. En WSL, abre los volúmenes montados con el Explorador de Windows. Añade compatibilidad con compilaciones reproducibles de Linux, incluido el manejo de SOURCE_DATE_EPOCH, paquetes DEB/RPM y compilaciones de paquetes Arch. Añade scripts para compilar paquetes OpenWrt y realizar pruebas con QEMU. Corrige la compatibilidad con CMake 4, las compilaciones de CentOS 6 con GCC 4.4 y los problemas de compilación relacionados con wxWidgets. Linux y macOS: Corrige el ancho inicial de las columnas en la interfaz principal. Habilita el formato rápido para contenedores de archivos normales. El tamaño del contenedor se establece con ftruncate() , por lo que el sistema de archivos anfitrión puede mantener regiones sin escribir o dispersas hasta que se escriban datos en ellas. Corrige la estimación del tamaño de volúmenes ocultos en volúmenes externos exFAT. Corrige el manejo del límite de tamaño de FAT para volúmenes ocultos. Corrige el límite erróneo de 2 TiB para contenedores de archivos ocultos en el asistente gráfico. Muestra las etapas finales de la creación del volumen. Recopila entropía del ratón desde controles anidados del asistente de creación de volúmenes. Corrige las opciones de sizer restantes de wxWidgets. macOS: Usa el backend SMB para los montajes auxiliares FUSE-T y mejora el manejo de metadatos SMB y la estabilidad de montaje de FUSE-T. Recupera los puntos de montaje de los volúmenes montados. Valida los dispositivos de destino del asistente de formato y bloquea la elusión del alias de disco completo particionado. Ejecuta con privilegios elevados el formateador APFS cuando es necesario y prepara alias de dispositivos para este. Fuerza una disposición exFAT nueva al formatear volúmenes. Corrige Command-A en los campos de contraseña. Enlaza con wxWidgets 3.2.10 y permite anular el destino de implementación. BSD: FreeBSD: enlaza las compilaciones estáticas de wxWidgets con iconv. OpenBSD: corrige el tamaño de los volúmenes alojados en dispositivos, respeta el usuario de doas para la propiedad de los montajes y el acceso FUSE, y corrige la compilación de CLI y el manejo de salida de PCSC.

Alcance: las notas oficiales completas incluyen cambios específicos de cada plataforma; los cambios para Windows y Linux no se aplican automáticamente al paquete de macOS.

Fuente: https://veracrypt.io/en/Release Notes.html

Alcance del paquete: este listado instala la compilación macOS FUSE-T. Las notas multiplataforma conservan las etiquetas de sistema operativo originales; los cambios específicos de Windows no son funciones de macOS. Homebrew evidencia de versión: https://github.com/Homebrew/homebrew-cask/commit/febe24f44d4d5708d9c9d71b4653feb06a2eec35