VeraCrypt FUSE-T

1.26.29 (9 июня 2026): Все ОС: Добавлен Argon2id как альтернативный memory-hard KDF для несистемных томов. В интерфейсе и документации вместо «PKCS-5 PRF» используется термин «KDF». При смене пароля тома или только KDF заголовка тома, если выбран другой KDF, используется его PIM по умолчанию, если новый PIM явно не указан. Обновлены значки логотипа: упрощены, без дополнительного текста. Усилена защита парсеров XML и TLV от некорректных данных. Безопасность: исправлена уязвимость GHSA-94c6-mgmv-mqc5 : сборки с нестандартной настройкой WOLFCRYPT=1 теперь используют wolfCrypt PBKDF2 вместо HKDF и учитывают число итераций PBKDF2 VeraCrypt. Сообщил https://github.com/vastblast CVE-2026-53762 Исправлены обнаружение функций CPU и крайние случаи криптографической реализации, включая обнаружение AVX2/leaf 7, резервные пути BLAKE2s/Argon2 без SSE2 для x86, диспетчеризацию Camellia SSSE3, обработку хвоста многоблочных операций Twofish x64 и выравнивание Whirlpool. Обновлена документация, включая сведения об Argon2id/KDF и отдельные страницы об использовании командной строки в Windows и Unix. Обновлены переводы. Windows: Исправлена редкая проблема BSOD (синий экран смерти), затрагивавшая драйвер VeraCrypt. Исправлен сбой при гибернации в новых установках Windows 11 25H2. Безопасность: исправлена уязвимость GHSA-jjcr-75w7-58jp : быстрое форматирование скрытого тома больше не использует оптимизацию выделения для файлового контейнера, которая записывала нулевые сектора в открытом виде с интервалами 128 МиБ, что сохраняет правдоподобное отрицание. Сообщил https://github.com/vastblast Регрессия, появившаяся в 1.26.6 CVE-2026-54073 Усилена проверка входных данных драйвера Windows и обработка фильтра дампа сбоя (GH PR #1590). Улучшена обработка ввода-вывода драйвера, включая более безопасное завершение запросов, упорядоченные барьеры сброса тома и улучшенную проверку VERIFY/TRIM. Исправлена очистка PBKDF XSTATE и добавлены метаданные раскрутки Win64 для ассемблерного кода AES. Ускорено монтирование при выборе автоматического определения KDF. Добавлена возможность выбирать, какие алгоритмы KDF включать в диалог тестирования производительности. Добавлена возможность отменять длительные операции монтирования из диалога ожидания и с помощью нового переключателя CLI /cancelmount , в том числе при сканировании для автоматического монтирования. Добавлена поддержка новых подписанных загрузчиков EFI с Microsoft UEFI CA 2023 при сохранении поддержки Microsoft UEFI CA 2011. Улучшены восстановление и обновление шифрования систем EFI, включая завершение расшифровки, зависшее на финальном этапе, восстановление после OOBE, проверку восстановления загрузчика и более понятное сообщение об отсутствующем загрузчике. Исправлена обработка перезаписи EFI DcsProp . Исправлено появление несуществующей буквы диска после размонтирования из командной строки (GH #337, GH #1426). Исправлена гонка при монтировании избранного тома. Обновляются сохраненные метаданные PIM/KDF избранного тома после смены пароля или KDF заголовка. Исправлена проверка диска при форматировании через повышенный COM и нормализация путей устройств (GH #1670). Исправлено форматирование ReFS при создании тома. Исправлены создание диска MSI Traveler с драйверами, подписанными WHQL, сборка MSI для ARM64, обновление папок меню «Пуск» и обнаружение более новых инструментов SDK MSI. Добавлен переключатель CLI /protectScreen , позволяющий отключить защиту экрана в переносном режиме (см. документацию). Добавлен аргумент к переключателю CLI /protectMemory , позволяющий отключить защиту памяти в переносном режиме (см. документацию). Добавлены настройка и переключатель CLI /enableIME , позволяющие включить редактор метода ввода (IME) в защищенном рабочем столе. В настройках VeraCrypt используется управление вкладками, чтобы уменьшить загромождение и размер диалогового окна. Предоставлен SDK VeraCrypt C/C++ для создания томов ( https://github.com/veracrypt/VeraCrypt-SDK ). Обновлен LZMA SDK до версии 26.01. Linux: Обновлена зависимость Ubuntu 25.04: теперь требуется пакет libwxgtk3.2-1t64. Добавлена поддержка сборки с FUSE3. Добавлен выбор встроенного в ядро драйвера NTFS для монтирования NTFS, включая --filesystem=kernel-ntfs и -m kernelntfs . --filesystem=ntfs3 теперь принудительно использует драйвер ntfs3 ядра и обходит вспомогательные программы монтирования, например mount.ntfs3 . Исправлена переносимость AppImage и загрузка языков, добавлена соответствующая библиотека FUSE, а имя файла AppImage теперь может начинаться с «veracrypt» в любом регистре. Подавлено лишнее диалоговое окно «уже запущено», блокировка экземпляра GUI теперь хранится в путях XDG. Добавлена аварийная очистка после устаревших операций размонтирования. Распараллелено автоматическое определение KDF заголовка. При внешнем форматировании учитывается nokernelcrypto . В WSL смонтированные тома открываются в Проводнике Windows. Добавлена поддержка воспроизводимых сборок Linux, включая обработку SOURCE_DATE_EPOCH, пакеты DEB/RPM и сборки пакетов Arch. Добавлены сборка пакетов OpenWrt и тестовые сценарии QEMU. Исправлена совместимость CMake 4, сборки CentOS 6 с GCC 4.4 и проблемы сборки, связанные с wxWidgets. Linux и macOS: Исправлена начальная ширина столбцов в главном интерфейсе. Для обычных файловых контейнеров включено быстрое форматирование. Размер контейнера задается с помощью ftruncate() , поэтому хостовая файловая система может не записывать некоторые области или считать их разреженными, пока в них не будут записаны данные. Исправлена оценка размера скрытого тома для внешних томов exFAT. Исправлена обработка ограничения размера FAT для скрытых томов. Исправлено ошибочное ограничение 2 ТиБ для скрытых файловых контейнеров в мастере GUI. Отображаются этапы завершения создания тома. Собирается энтропия мыши из вложенных элементов управления мастера создания тома. Исправлены оставшиеся флаги компоновщиков wxWidgets. macOS: Для вспомогательных точек монтирования FUSE-T используется серверная часть SMB; улучшены обработка метаданных SMB в FUSE-T и стабильность монтирования. Восстанавливаются точки монтирования подключенных томов. Проверяются целевые устройства мастера форматирования, блокируется обход проверки псевдонимов целого диска с разделами. При необходимости форматировщик APFS запускается с повышенными правами; подготавливаются псевдонимы устройств форматировщика APFS. При форматировании томов принудительно создается новая структура exFAT. Исправлена работа сочетания Command-A в полях пароля. Выполняется компоновка с wxWidgets 3.2.10; можно переопределить целевую версию развертывания. BSD: FreeBSD: статические сборки wxWidgets связываются с iconv. OpenBSD: исправлен расчет размера томов на устройствах, учитывается пользователь doas при назначении владельца точек монтирования и доступе к FUSE, исправлены сборка CLI и обработка выхода PCSC.

Область действия: полные официальные примечания содержат изменения для отдельных платформ; изменения для Windows и Linux автоматически не относятся к пакету macOS.

Источник: https://veracrypt.io/en/Release Notes.html

Область пакета: этот список устанавливает сборку macOS FUSE-T. В примечаниях для нескольких платформ сохранены исходные метки ОС; изменения только для Windows не относятся к функциям macOS. Homebrew: подтверждение версии: https://github.com/Homebrew/homebrew-cask/commit/febe24f44d4d5708d9c9d71b4653feb06a2eec35