Подготвен корективен ъпдейт на OpenVPN 2.5.3, пакет за създаване на виртуални частни мрежи, който позволява организиране на криптирано свързване между две клиентски машини или осигуряване на функционирането на централен VPN сървър за едновременно работа на няколко клиента. Кодът на OpenVPN се разпространява под лицензия GPLv2, готовите бинарни пакети се форматират за Debian, Ubuntu, CentOS, RHEL и Windows.
В новата версия е отстранена уязвимост (CVE-2021-3606), която се проявява само в сборката за платформата Windows. Уязвимостта позволява организиране на зареждане на конфигурационни файлове на OpenSSL от външни директории, достъпни за запис, за промяна на настройките за криптиране. В новата версия зареждането на конфигурационни файлове на OpenSSL е напълно деактивирано.
От несвързаните със сигурността промени се отбелязва добавянето на опцията "—auth-token-user" (аналог на "—auth-token", но без прилагане на "—auth-user-pass"), подобряване на процеса на сборка за Windows, повишаване на поддръжката на библиотеката mbedtls и обновяване на бележките за авторски права в кода (косметични промени).
Допълнително може да се отбележи деактивирането от компанията Opera на своето VPN за руските потребители по искане на Роскомнадзор. В момента функционалността на VPN е спряла да работи в бета и разработческите версии на браузъра. Роскомнадзор твърди, че ограниченията са необходими за "реагиране на заплахите от заобикаляне на ограниченията за достъп до детска порнография, самоубийствено, наркосъзрително и друго забранено съдържание". Освен Opera, блокирането също е приложено и на услугата VyprVPN.
По-рано Роскомнадзор разпрати предупреждение на 10 VPN услуги с изискване за "включване в държавната информационна система (ФГИС)" за блокиране на достъпа до забранени ресурси в RF, Opera VPN и VyprVPN бяха сред тях. 9 от 10 услуги проигнорираха изискването или отказаха да сътрудничат на Роскомнадзор (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Изискванията изпълни само продуктът Kaspersky Secure Connection.
Източник: opennet.ru
