Ошибка при работе с truecrypt

veracrypt

может файл перекачать? Умвр

помню читал о плохой репутации veracrypt. Немцы в госструктурах после аудита кода truecrypt продолжают пользоваться сабжем

Мне нужно сделать криптоконтейнер именно с помощью truecrypt

Архитектура какая у вас?

Ясное дело, что если надо будет взломать, взломают. Но трукрипт забросили, его и не поддерживают уже.

А есть какой-то аудит/сравнение?

Truecrypt вроде бы как уже много лет протух. Сейчас veracrypt.

32

Ну так и качайте для 32, чего для 64 устанавливаете?

i686

А качаете для х64, не надо так.

Ранее упомянутые немцы в госструктурах умеют более ста страниц отчёта на английском выкладывать

Рад за немцев.

Спасибо.

Однако, серьезных багов не найдено, а veracrypt мутные, есть tc-play.

veracrypt мутные

Вроде тоже был аудит кода, не?

Линк на сто+ страниц аудита veracrypt от бундеснемцев тремя постами выше.

Спасибо. Теперь будет спокойнее на душе хранить шифрованных котят.

IPR Сподобился посмотреть одним оставшимся глазом на страницы аудита.

стр. 83

As in the TrueCrypt source code, the VeraCrypt source code makes heavy use of goto statements to jump
to the end of a function to clean up memory in case of an error. There are 626 occurrences of a goto
statement in VeraCrypt 1.23. A similar analysis done for the previous TrueCrypt study counted 388 goto
statements (53).

Это что-же таки деется-то? Было в сишном коде 388 (TrueCrypt ) goto, а стало 626 (VeraCrypt) goto.
Может-ли такое быть, что два разных индивидуума так активно использовали goto независимо друг от друга?
Или это тот же, но сменивший личину, человек?

Ну goto не ошибка же, не уязвимость. Неприятно, но, меж тем, главное чтоб дыр не было.

В ядре линукса goto вполне можно использовать там где оно имеет место.

https://www.kernel.org/doc/html/v5.11/process/coding-style.html#centralized-exiting-of-functions

makes heavy use of goto statements to jump to the end of a function to clean up memory in case of an error.

ничего страшного.

bhfq

Я не против goto как такового, когда оно требуется, но сомневаюсь, что это прям таки постоянная практика сейчас. TrueCrypt кто-то писал с goto, что уже несколько необычно, а тут появилось «продолжение», и снова много (ещё больше) goto.

Выражаю некоторое изумление.