Несколько уязвимостей найдено в TrueCrypt

В TrueCrypt нашли несколько незначительных ошибок

Независимые эксперты проверили безопасность популярной программы TrueCrypt. В опубликованном в апреле 2015 года докладе указано, что в софте для шифровки данных всего несколько незначительных брешей.

Самую опасную уязвимость нашли в версии софта для ОС Windows. Проблема заключается в том, как программа генерирует случайные числа для создания кодовых ключей. Профессор Университета Джонса Хопкинса – Мэтью Грин (Matthew Green) –, который помог организовать аудит, отметил незначительность данной проблемы.

«Исследование показало, что TrueCrypt довольно хорошо спроектированный образец криптографического софта. Нам не удалось обнаружить присутствие в нём бэкдоров или опасных проблем дизайна, которые делают программу непригодной для постоянного использования», – сказал исследователь Грин.

Аудит провёл отдел фирмы NCC Group, занимающейся информационной безопасностью. Первая часть исследования проводилась с конца 2013 до начала 2014. Работа возобновилась на заре текущего года. Исходный код TrueCrypt также используется в софте CipherShed и VeraCrypt.

Его создатели уже устранили нарушения, выявленные в NCC Group.

Разработка TrueCrypt приостановилась в мае 2014. На официальном сайте поклонников софта попросили отказаться от его использования. Создатели программы поступили так после того как Microsoft прекратила поддержку операционной системы Windows XP.

TrueCrypt впервые появилась в 2004 и до сих пор доступна на большинстве крупных платформ, включая Linux, OS X и Windows. Софт позволяет кодировать содержимое как всего жёсткого диска, так и отдельных пакетов данных.

ЦИПР-2026 посвятят цифровой независимости промышленности

XI конференция ЦИПР пройдёт в Нижнем Новгороде с 18 по 21 мая 2026 года. В этом году организаторы делают главный акцент на промышленной конкурентоспособности России и на том, как собственные цифровые решения можно масштабно внедрять в разные отрасли экономики.

Отмечается, что этап экстренного импортозамещения во многом уже пройден, и теперь разговор всё больше смещается к цифровому суверенитету, то есть к развитию и внедрению российских технологий как полноценной основы для промышленности и экономики в целом.

Центральной темой деловой программы станет цифровая независимость промышленности. На пленарном заседании участники будут обсуждать внедрение цифровых платформ, их реальный экономический эффект и инструменты, которые помогают развивать технологически независимые продукты внутри страны.

В программе (PDF) заявлены сразу пять основных треков. Это «Цифровые индустрии», «Цифровая инфраструктура», «Цифровой суверенитет», «Цифровой человек» и «ЦИПР. Блэк» — серия дискуссий про острые и спорные эффекты цифровых технологий для экономики и повседневной жизни.

Дополнят программу и специальные треки. Среди них направления про предпринимательство, международное сотрудничество, искусственный интеллект и кибербезопасность. Так что разговор пойдёт не только о заводах, платформах и интеграторах, но и о том, как технологии влияют на бизнес, экспорт, безопасность и жизнь людей.

Отдельное внимание на ЦИПР-2026 собираются уделить международному взаимодействию. Ожидается участие делегаций из стран БРИКС и других государств, заинтересованных в совместных технологических проектах и развитии цифровой экономики.

Площадками конференции станут зеркальный павильон и главное историческое здание Нижегородской ярмарки. А сразу после деловой части, с 21 по 23 мая, в городе пройдёт ещё и фестиваль «Тех-Френдли Викенд».

По сути, в 2026 году организаторы явно хотят сделать упор уже не столько на замену иностранного ПО, сколько на обсуждение того, как российские решения могут стать устойчивой и масштабной основой для промышленности, госинициатив и выхода на внешние рынки.

RSS: Новости на портале Anti-Malware.ru