Выпуск OpenVPN 2.5.5

Подготовлен выпуск OpenVPN 2.5.5, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты формируются для Debian, Ubuntu, CentOS, RHEL и Windows.

В новой версии

• Перевод в разряд устаревших 64-битных шифров, подверженных атаке SWEET32, отложен до ветки 2.7.
• В версии для Windows обеспечено использование по умолчанию сетевого адреса для эмулируемого DHCP-сервера, что даёт возможность использовать подсеть /30, необходимую для соединения с OpenVPN Cloud.
• В сборках для Windows включена обязательная поддержка алгоритмов на основе эллиптических кривых (возможность сборки с OpenSSL без поддержки эллиптических кривых прекращена).
• При сборке с использованием компилятора MSVC включена защита потока выполнения команд (CFI, Control-Flow Integrity) и защита от атак класса Spectre.
• Для Windows-сборок возвращена загрузка файла конфигурации OpenSSL (%installdir%SSLopenssl.cfg), что необходимо для работы некоторых аппаратных токенов, требующих специальных настроек для OpenSSL.

Источник: opennet.ru