Подготвен е версиирането на OpenVPN 2.6.7, пакет за създаване на виртуални частни мрежи, позволяващ организиране на криптирано свързване между две клиентски машини или осигуряване на работа на централен VPN-сървър за едновременна работа на няколко клиента. Новата версия е забележителна с извършването на преиздаване. Кодът на проекта е преведен от използване на чиста лицензия GPLv2 на комбинирана лицензия, в която текстът на GPLv2 е разширен с изключение, позволяващо свързването с код под лицензия Apache 2.0, което е невъзможно при нормални условия без преиздаване на кода поради несъвместимостта между лицензия GPLv2 и Apache 2.0.
Изключението позволява свързването на кода на OpenVPN с кода на библиотеки, разпространявани под лицензия Apache 2.0, и разпространение на комбиниран производен продукт без спазване на изискването на GPLv2 за разпространение на свързаните библиотеки под същата лицензия, но запазвайки действието на всички останали условия, като предоставяне на изходните кодове на производната работа. В първия ред, промяната е насочена към осигуряването на възможност за свързване с библиотеката OpenSSL, която идва под лицензия Apache 2.0. Целият код на OpenVPN, който не е успял да бъде преведен на новите условия за лицензиране, например поради невъзможност да се свърже с авторите, е премахнат или напълно пренаписан.
Сред функционалните промени:
- Добавена е поддръжка за компилиране с библиотеката mbedTLS 3.x.
- Реализирана е опцията «—force-tls-key-material-export», разрешаваща работа само с клиенти, които поддържат експортиране на параметрите на ключовете TLS, необходими за генериране на сесийни ключове.
- Реализирана е отново функционалността «—tls-export-cert».
- Подобрена е обработката на повреди TLS 1.0 PRF (Pseudo-Random Function).
- Актуализирани са примерите за ключове, тъй като срокът на старите ключове изтича през октомври.
Източник: opennet.ru
