Подготовлен выпуск OpenVPN 2.5.5, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты формируются для Debian, Ubuntu, CentOS, RHEL и Windows.
В новой версии
- Перевод в разряд устаревших 64-битных шифров, подверженных атаке SWEET32, отложен до ветки 2.7.
- В версии для Windows обеспечено использование по умолчанию сетевого адреса для эмулируемого DHCP-сервера, что даёт возможность использовать подсеть /30, необходимую для соединения с OpenVPN Cloud.
- В сборках для Windows включена обязательная поддержка алгоритмов на основе эллиптических кривых (возможность сборки с OpenSSL без поддержки эллиптических кривых прекращена).
- При сборке с использованием компилятора MSVC включена защита потока выполнения команд (CFI, Control-Flow Integrity) и защита от атак класса Spectre.
- Для Windows-сборок возвращена загрузка файла конфигурации OpenSSL (%installdir%SSLopenssl.cfg), что необходимо для работы некоторых аппаратных токенов, требующих специальных настроек для OpenSSL.
Источник: opennet.ru