Обновление на OpenVPN 2.6.9 с промяна на лиценза

Подготвено издание OpenVPN 2.6.7, пакет за създаване на виртуални частни мрежи, който позволява организирането на криптирано свързване между две клиентски машини или осигуряване на работа на централизиране VPN-сервер за едновременна работа на няколко клиента. Новата версия е забележителна с проведеното прелицензиране. Кодът на проекта е прехвърлен от използването на чиста лицензия GPLv2 на комбинирана лицензия, в която текстът на GPLv2 е разширен с изключение, разрешаващо свързването с код под лицензия Apache 2.0, което е невъзможно при нормални условия без прелицензиране на кода поради несъвместимост между лицензия GPLv2 и Apache 2.0.

Изключението позволява свързването на кода на OpenVPN с кода на библиотеки, разпространявани под лицензия Apache 2.0, и разпространяването на комбиниран производен продукт без спазване на изискването на GPLv2 за разпространение на свързани библиотеки под същата лицензия, но запазвайки действието на всички останали условия, като предоставяне на изходни текстове на производната работа. В първия ред изменение е насочено към осигуряване на възможността за свързване с библиотеката OpenSSL, която се предоставя под лицензия Apache 2.0. Целият код на OpenVPN, който не е бил възможно да се прехвърли на новите условия на лицензирането, например, поради невъзможност да се свърже с авторите, е премахнат или напълно пренаписан.

Сред функционалните промени:

• Добавена е поддръжка за компилиране с библиотеката mbedTLS 3.x.
• Реализирана е опция «—force-tls-key-material-export», разрешаваща работа само с клиенти, поддържащи експортиране на параметрите на TLS ключовете, необходими за генериране на сесийни ключове.
• Пренаписана е реализацията на функционалността «—tls-export-cert».
• Подобрена е обработката на грешки TLS 1.0 PRF (Псевдослучайна функция).
• Актуализирани са примерите за ключове, тъй като срокът на валидност на старите ключове изтича през октомври.

Източник: opennet.ru