Падрыхтаваны выпуск OpenVPN 2.5.5, пакета для стварэння віртуальных дзеляў сетак, які дазваляе арганізаваць шыфраванае злучэнне паміж двума кліенцкімі машынамі або забяспечыць працу цэнтралізаванага VPN-сервера для адначасовай працы некалькіх кліентаў. Код OpenVPN распаўсюджваецца пад ліцэнзіяй GPLv2, гатовыя бінарныя пакеты фармуюцца для Debian, Ubuntu, CentOS, RHEL і Windows.
У новай версіі
- Пераклад у разрад састарэлых 64-бітных шыфраў, схільных нападу SWEET32, адкладзены да галіны 2.7.
- У версіі для Windows забяспечана выкарыстанне па змаўчанні сеткавага адраса для эмуляванага DHCP-сервера, што дае магчымасць выкарыстоўваць падсетку /30, неабходную для злучэння з OpenVPN Cloud.
- У зборках для Windows уключаная абавязковая падтрымка алгарытмаў на аснове эліптычных крывых (магчымасць зборкі з OpenSSL без падтрымкі эліптычных крывых спыненая).
- Пры зборцы з выкарыстаннем кампілятара MSVC уключана абарона патоку выканання каманд (CFI, Control-Flow Integrity) і абарона ад нападаў класа Spectre.
- Для Windows-зборак вернутая загрузка файла канфігурацыі OpenSSL (%installdir%SSLopenssl.cfg), што неабходна для працы некаторых апаратных токенаў, патрабавальных адмысловых налад для OpenSSL.
Крыніца: opennet.ru