https://m.opennet.dev/openforum/vsluhforumID3/106726.html Доступен (https://veracrypt.codeplex.com/wikipage?title=Release%20Notes) релиз проекта VeraCrypt 1.17 (https://veracrypt.codeplex.com/), в рамках которого развивается форк системы шифрования дисковых разделов TrueCrypt, прекратившей (https://www.opennet.ru/opennews/art.shtml?num=39889) своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и OS X, устранением проблем (https://veracrypt.codeplex.com/discussions/569777#PostContent_1313325), выявленных в процессе аудита (https://www.opennet.ru/opennews/art.shtml?num=39573) исходных текстов TrueCrypt. При этом, VeraCrypt предоставляет режим совместимости с разделами TrueCrypt и содержит средства для преобразования TrueCrypt-разделов в формат VeraCrypt. Код VeraCrypt поставляется под лицензией Apache 2.0.<br><br><br>Основные изменения:<br><br><br>- Поддержка использования Unicode-символов в паролях;<br>- Внесены оптимизации, позволившие https://m.opennet.dev/openforum/vsluhforumID3/106726.html#64 Wed, 17 Feb 2016 12:05:47 GMT Ага. Сделать целое дерево матрешек. И каждому сотруднику выдать свою комбинацию паролей для доступа в свою матрешку.<br> https://m.opennet.dev/openforum/vsluhforumID3/106726.html#63 Tue, 16 Feb 2016 22:19:29 GMT &gt; Насколько я понимаю, эта атака актуальна только для зашифрованных системных дисков. <br><br>Там, имхо, вообще многое было притянуто "за уши":<br>1. Буткит использовал "удаленную уязвимость" в адоб ридере &#8211; типа "открой пдфку в браузере и у тебя уведут пароль". <br>Однако, такому трояну, который получил рута и смог перезаписать МБР, этот самый пароль нужен, как рыбе зонтик &#8211; ведь у него уже есть доступ ко всем файлам.<br><br>2. Сценарий "злобная горничная", т.е. у злоумышленника есть доступ непосредственно к компютеру/лэптопу:<br>Обычному персоналу делать больше нечего, как тайком дампить диск и ставить буткиты ... <br>А у "спецперсонала" в загашнике для этого дела наверняка и аппаратные кейлогеры и скрытые камеры с микрофонами и все остальное найдется.<br><br>&gt; никогда не видел необходимости в подобном шифровании.<br><br>Частично, из-за легаси &#8211; хоум, как таковой, раньше ведь не использовался и ПО хранило данные по принципу "кто в лес, кто по дрова" &#8211; частично в реестре, частично в том же каталоге с прогр https://m.opennet.dev/openforum/vsluhforumID3/106726.html#62 Tue, 16 Feb 2016 00:53:12 GMT &gt; А GPT разметку оно видит?<br><br>А баг у них хотя бы открыт? Известно с чем задержка?<br> https://m.opennet.dev/openforum/vsluhforumID3/106726.html#61 Tue, 16 Feb 2016 00:51:49 GMT Надо идею матрёшки и матрицы реализовать. Можно вводить пароль за паролем и всё равно не понятно, когда ты уже там.<br> https://m.opennet.dev/openforum/vsluhforumID3/106726.html#60 Tue, 16 Feb 2016 00:46:55 GMT Одни шифруют самописным кодом, другие коллеги ломают. Потом наоборот.<br> https://m.opennet.dev/openforum/vsluhforumID3/106726.html#59 Mon, 15 Feb 2016 20:58:09 GMT &gt; С самого начала могло.<br>&gt; https://u.pomf.is/jsqmbv.png <br><br>При анальном криптоанализе спрашивают два пароля<br><br> https://m.opennet.dev/openforum/vsluhforumID3/106726.html#58 Mon, 15 Feb 2016 19:55:34 GMT Насколько я понимаю, эта атака актуальна только для зашифрованных системных дисков. Признаться. никогда не видел необходимости в подобном шифровании. <br>Что-то в нем есть от попытки спрятаться в толпе, надев маску.<br> https://m.opennet.dev/openforum/vsluhforumID3/106726.html#57 Mon, 15 Feb 2016 16:47:18 GMT нет поддержки GPT (<br> https://m.opennet.dev/openforum/vsluhforumID3/106726.html#56 Mon, 15 Feb 2016 16:20:07 GMT С самого начала могло. <br><br>https://u.pomf.is/jsqmbv.png<br>