Актуализация на OpenVPN 2.5.3. Деактивиране на Opera VPN и VyprVPN в Руската федерация

Подготвено е коригиращо издание на OpenVPN 2.5.3, пакет за създаване на виртуални частни мрежи, който ви позволява да организирате криптирана връзка между две клиентски машини или да предоставите централизиран VPN сървър за едновременна работа на няколко клиента. OpenVPN кодът се разпространява под лиценз GPLv2, генерирани са готови бинарни пакети за Debian, Ubuntu, CentOS, RHEL и Windows.

Новата версия елиминира уязвимостта (CVE-2021-3606), която се появява само в компилацията за платформата Windows. Уязвимостта позволява зареждането на OpenSSL конфигурационни файлове от записваеми директории на трети страни за промяна на настройките за криптиране. В новата версия зареждането на конфигурационните файлове на OpenSSL е напълно деактивирано.

Промените, които не са свързани със сигурността, включват добавянето на опцията „--auth-token-user“ (подобно на „--auth-token“, но без използване на „--auth-user-pass“), подобрен процес на изграждане за Windows, подобрена поддръжка за библиотеката mbedtls и актуализирани бележки за авторски права в кода (козметични промени).

Освен това можем да отбележим, че Opera е деактивирала своя VPN за руски потребители по искане на Roskomnadzor. В момента VPN функционалността е спряла да работи в бета версиите и версиите за разработчици на браузъра. Роскомнадзор твърди, че ограниченията са необходими, за да се „отговори на заплахите за заобикаляне на ограниченията за достъп до детска порнография, суицидно, про-лекарско и друго забранено съдържание“. В допълнение към Opera VPN, блокирането беше приложено и към услугата VyprVPN.

По-рано Roskomnadzor изпрати предупреждение до 10 VPN услуги с изискване да се „свържат с държавната информационна система (FSIS)“, за да блокират достъпа до ресурси, забранени в Руската федерация; Opera VPN и VyprVPN бяха сред тях. 9 от 10 услуги игнорират искането или отказват да си сътрудничат с Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Само продуктът Kaspersky Secure Connection отговаряше на изискванията.

Източник: opennet.ru