Подготвено коригиращо издание на OpenVPN 2.5.3, пакет за създаване на виртуални частни мрежи, позволяващ организирането на криптирано свързване между две клиентски машини или осигуряване на работата на централен VPN сървър за едновременно свързване на няколко клиенти. Кодът на OpenVPN се разпространява под лицензия GPLv2, готовите бинарни пакети се формират за Debian, Ubuntu, CentOS, RHEL и Windows.
В новата версия е отстранена уязвимост (CVE-2021-3606), проявяваща се само в сборката за платформата Windows. Уязвимостта позволява организирането на зареждане на файлове с конфигурация на OpenSSL от външни директории, достъпни за запис, с цел промяна на настройките за криптиране. В новата версия зареждането на файлове с конфигурация на OpenSSL е напълно деактивирано.
От ненаправените по безопасността промени се отбелязва добавянето на опция „—auth-token-user“ (аналог на „—auth-token“, но без използване на „—auth-user-pass“), подобряване на процеса на компилация за Windows, подобрена поддръжка на библиотеката mbedtls и актуализиране на забележките за авторски права в кода (козметични промени).
Допълнително може да се отбележи деактивирането от страна на компанията Opera на своето VPN за руски потребители по искане на Роскомнадзор. В момента функционалността на VPN е спряна в бета и разработчици версии на браузъра. Роскомнадзор твърди, че ограниченията са необходими за „реагиране на заплахи от заобикаляне на ограниченията за достъп до детска порнография, самоубийствено, наркотици и друг забранен контент“. Освен Opera VPN, блокировката е приложена и към услугата VyprVPN.
По-рано Роскомнадзор разпрати предупреждение на 10 VPN услуги с искане за „свързване към държавната информационна система (ФГИС)“ за блокиране на достъпа до забранени в Русия ресурси, Opera VPN и VyprVPN бяха сред тях. 9 от 10 услугите игнорираха искането или отказаха да си сътрудничат с Роскомнадзор (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Изискванията изпълни само продуктът Kaspersky Secure Connection.
Източник: opennet.ru
