Издание на OpenVPN 2.5.5

Подготвено издаване на OpenVPN 2.5.5, пакет за изграждане на виртуални частни мрежи, позволяващ организирането на криптирано свързване между две клиентски машини или осигуряването на работа на централен VPN сървър за едновременно функциониране на няколко клиента. Кодът на OpenVPN се разпространява под лицензия GPLv2, готови бинарни пакети се формират за Debian, Ubuntu, CentOS, RHEL и Windows.

В новата версия

• Преводът в разряд остарели 64-битови шифри, подложени на атака SWEET32, е отложен до клон 2.7.
• В версията за Windows е осигурено използването по подразбиране на мрежов адрес за емулирания DHCP сървър, което дава възможност за използване на подмрежа /30, необходима за свързването с OpenVPN Cloud.
• В сборките за Windows е включена задължителната поддръжка на алгоритми, базирани на елиптични криви (възможността за компилиране с OpenSSL без поддръжка на елиптични криви е прекратена).
• При компилацията с използване на компилатора MSVC е включена защита на потока на изпълнение на команди (CFI, Control-Flow Integrity) и защита от атаки от клас Spectre.
• За Windows сборките е възстановено зареждането на конфигурационен файл OpenSSL (%installdir%SSLopenssl.cfg), което е необходимо за работата на някои хардуерни токени, изискващи специални настройки за OpenSSL.

Източник: opennet.ru