30 May, 2014, 04:20 PM
En artikkel fra Forbes som skriver om at Truecrypt er forsvunnet/tatt ned.
http://www.forbes.com/sites/jameslyne/20...ium=social
Har ikke sjekket mye videre, men foreløpig er det ingen som ser ut til å vite hva som har skjedd. Noen mener advarselen ikke betyr noe mer enn at Truecrypt ikke blir vedlikeholdt lenger, og da blir sårbar på kort tid, som alt annet.
Andre er litt mer kyniske:
I klartektst. Kompileringen av den åpne kildekoden er så komplisert at de fleste bare bruker den ferdigkompilerte .exe distribusjonen. Men, hvilken garanti har man for at den ferdiggkompilerte versjonen er kompilert fra samme kildekode?
http://www.forbes.com/sites/jameslyne/20...ium=social
Quote:Over the past 24 hours the website for TrueCrypt (a very widely used encryption solution) was updated with a rather unusually styled message stating that TrueCrypt is “considered harmful” and should not be used. If you have not come across TrueCrypt and why it has become so popular see the below section ‘why do people use TrueCrypt’. The announcement posted at truecrypt.sourceforge.net states:
“WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues… The development of TrueCrypt was ended in 5/2014 after Microsoft MSFT +0.27% terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms… You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform”
Har ikke sjekket mye videre, men foreløpig er det ingen som ser ut til å vite hva som har skjedd. Noen mener advarselen ikke betyr noe mer enn at Truecrypt ikke blir vedlikeholdt lenger, og da blir sårbar på kort tid, som alt annet.
Andre er litt mer kyniske:
Quote:Jake Williams, SANS Instructor and Principle at Rendition InfoSec phrased this a little better than I, “ I’ve long suspected that a government was behind TrueCrypt . The code base is hugely complicated with lots of dependencies and is anything but easy to build, particularly for the Windows version. It’s a great way to obfuscate what is in the binary packages (which 99.9% of Windows users use) that may or may not be in the source code”.
I klartektst. Kompileringen av den åpne kildekoden er så komplisert at de fleste bare bruker den ferdigkompilerte .exe distribusjonen. Men, hvilken garanti har man for at den ferdiggkompilerte versjonen er kompilert fra samme kildekode?