Отворете VPN 2.4.9 актуализация

Оформени коригиращо издание на пакет за създаване на виртуални частни мрежи OpenVPN 2.4.9. В новата версия елиминиран уязвимост (CVE-2020-11810), която позволява клиентска сесия да бъде прехвърлена към нов IP адрес, който преди това не е бил оторизиран. Проблемът може да се използва за прекъсвания новосвързан клиент на етапа, когато peer-id вече е формиран, но договарянето на сесийните ключове не е завършено (един клиент може да спре сесиите на други клиенти).

Други промени включват:

• На платформата Windows е позволено да се използват низове за търсене в unicode в опцията „-cryptoapicert“;
• Гарантира, че изтеклите сертификати се предават в хранилището на сертификати на Windows;
• Отстранен е проблемът с невъзможността за зареждане на няколко CRL (Списък за анулиране на сертификати), намиращи се в един файл при използване на опцията „--crl-verify“ на системи с OpenSSL;
• Когато използвате опцията „—auth-user-pass file“, ако във файла има само потребителско име, за да поискате парола, вече е необходим интерфейс за управление на идентификационни данни (заявка за парола с помощта на OpenVPN чрез подкана в конзолата вече не е възможно);
• Редът за проверка на интерактивните услуги на потребителя е променен (в Windows първо се проверява местоположението на конфигурацията и след това се изпраща заявка до домейн контролера);
• Коригирани проблеми с изграждането на платформата FreeBSD при използване на флага „--enable-async-push“.

Източник: opennet.ru