OpenVPN 2.5.3-ün düzəldici buraxılışı, iki müştəri maşını arasında şifrələnmiş əlaqəni təşkil etməyə və ya bir neçə müştərinin eyni vaxtda işləməsi üçün mərkəzləşdirilmiş VPN serverini təmin etməyə imkan verən virtual şəxsi şəbəkələrin yaradılması paketi hazırlanmışdır. OpenVPN kodu GPLv2 lisenziyası altında paylanır, Debian, Ubuntu, CentOS, RHEL və Windows üçün hazır ikili paketlər yaradılır.
Yeni versiya yalnız Windows platforması üçün qurulmada görünən zəifliyi (CVE-2021-3606) aradan qaldırır. Zəiflik şifrələmə parametrlərini dəyişdirmək üçün üçüncü tərəfin yazıla bilən qovluqlarından OpenSSL konfiqurasiya fayllarının yüklənməsinə imkan verir. Yeni versiyada OpenSSL konfiqurasiya fayllarının yüklənməsi tamamilə dayandırılıb.
Qeyri-təhlükəsizlik dəyişikliklərinə “--auth-token-user” seçiminin əlavə edilməsi (“--auth-token” kimi, lakin “--auth-user-pass” istifadə edilmədən), təkmilləşdirilmiş quraşdırma prosesi daxildir. Windows, mbedtls kitabxanası üçün təkmilləşdirilmiş dəstək və kodda yenilənmiş müəllif hüququ bildirişləri (kosmetik dəyişikliklər).
Əlavə olaraq qeyd edə bilərik ki, Opera Roskomnadzorun tələbi ilə Rusiya istifadəçiləri üçün VPN-ni deaktiv edib. Hazırda VPN funksionallığı brauzerin beta və tərtibatçı versiyalarında fəaliyyətini dayandırıb. Roskomnadzor iddia edir ki, məhdudiyyətlər “uşaq pornoqrafiyasına, intihara, narkomaniyaya və digər qadağan olunmuş məzmuna girişə qoyulan məhdudiyyətlərdən yayınma təhdidlərinə cavab vermək üçün” lazımdır. Opera VPN ilə yanaşı, bloklama VyprVPN xidmətinə də tətbiq edilib.
Əvvəllər Roskomnadzor 10 VPN xidmətinə Rusiya Federasiyasında qadağan olunmuş resurslara girişi bloklamaq üçün “dövlət informasiya sisteminə (FSIS) qoşulmaq” tələbi ilə xəbərdarlıq göndərmişdi; Opera VPN və VyprVPN onların arasında idi. 9 xidmətdən 10-u sorğuya məhəl qoymadı və ya Roskomnadzor ilə əməkdaşlıqdan imtina etdi (NordVPN, Götümü Gizlət!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Yalnız Kaspersky Secure Connection məhsulu tələblərə cavab verdi.
Mənbə: opennet.ru