о том, чего нет

http://www.vgcats.com/super/newsimage/slow.gif

Под Linux у них тоже драйвер?

Не «тоже», а «нету». Под linux нельзя использовать трукрипт как /boot. Ну или по крайней мере, я не знаю, как (подскажите?).

А как /home?

можно. Еще MBR нельзя. А для собственно чтения - да, у них есть модуль для linux.

Полезная информация. Благословляю заняться исправлением сих недостатков.

Раньше был модулем, теперь переключились на fuse. Хотя может модуль остался где-то...

А смысл? Только если ради совместимости, но с некоторых пор dm-crypt + LUKS поддерживают тома truecrypt. Хотя сам не проверял как они поддерживают, просто заметил в man cryptsetup

аудит не проверяет криптографию саму по себе, а только программу которая её реализует, так что дыры всё еще могут существовать

Просто примените два алгоритма, один поверх другого. Чтобы вскрыть это дело, придётся найти дыры в обоих, что очень маловероятно.

исходный код загрузчика и ядерного драйвера для Шиндовс — не удовлетворяет стандартам на безопасный код.

Пофиг, если 99.9% времени шифрованная ФС лежит на диске мёртвым грузом и не подгружена в память.

реализацию алгоритмов

Если они не проверяют реализацию алгоритмов, то что они там проверяют вообще? Работу интерфейса?

работу с токенами безопасности, работу с файлами ключей

Это нужно только если есть место, где токен/файл будет гарантированно защищён. Далеко не для всех случаев.

Так что дрожите в лужасе

Ничего нового.

то что они там проверяют вообще? Работу интерфейса?

уткание указателей в ведре, кривое использование очередей, затирание секретных данных memset'ом, намеренное переполнение буферов, переполнение массивов, переполнение типов, косяки с signed/unsigned, запись не того не туда, использование критически бажных библиотек итп.

а вот проверки самого алгоритма как последовательности определенных действий в смысле информации они [почти] не делают. Вера в то, что сам алгоритм был правильный, а косяки надо искать уже в самой низкоуровневой реализации.