OpenVPN 2.4.9 আপডেট

গঠিত ভার্চুয়াল প্রাইভেট নেটওয়ার্ক তৈরির জন্য একটি প্যাকেজের সংশোধনমূলক প্রকাশ OpenVPN 2.4.9. নতুন সংস্করণে নির্মূল দুর্বলতা (CVE-2020-11810) যা একটি ক্লায়েন্ট সেশনকে একটি নতুন আইপি ঠিকানায় স্থানান্তর করার অনুমতি দেয় যা আগে অনুমোদিত ছিল না। সমস্যা অভ্যস্ত করা যেতে পারে বাধা একটি নতুন সংযুক্ত ক্লায়েন্ট পর্যায়ে যখন পিয়ার-আইডি ইতিমধ্যে গঠিত হয়েছে, কিন্তু সেশন কীগুলির আলোচনা সম্পূর্ণ হয়নি (এক ক্লায়েন্ট অন্য ক্লায়েন্টের সেশন বন্ধ করতে পারে)।

অন্যান্য পরিবর্তন অন্তর্ভুক্ত:

• উইন্ডোজ প্ল্যাটফর্মে, এটি "-ক্রিপ্টোএপিসার্ট" বিকল্পে ইউনিকোড অনুসন্ধান স্ট্রিং ব্যবহার করার অনুমতি দেওয়া হয়;
• মেয়াদ উত্তীর্ণ শংসাপত্রগুলি Windows সার্টিফিকেট স্টোরে পাস করা হয়েছে তা নিশ্চিত করে;
• OpenSSL-এর সাথে সিস্টেমে "--crl-verify" বিকল্প ব্যবহার করার সময় একটি ফাইলে থাকা একাধিক CRL (শংসাপত্র প্রত্যাহার তালিকা) লোড করতে অক্ষমতার সমস্যা সমাধান করা হয়েছে;
• "—auth-user-pass file" বিকল্পটি ব্যবহার করার সময়, যদি ফাইলটিতে শুধুমাত্র একটি ব্যবহারকারীর নাম থাকে, পাসওয়ার্ডের অনুরোধ করার জন্য, শংসাপত্রগুলি পরিচালনা করার জন্য একটি ইন্টারফেস এখন প্রয়োজন (কনসোলে একটি প্রম্পটের মাধ্যমে OpenVPN ব্যবহার করে একটি পাসওয়ার্ডের অনুরোধ করা আর সম্ভব নয়);
• ব্যবহারকারীর ইন্টারেক্টিভ পরিষেবাগুলি পরীক্ষা করার ক্রম পরিবর্তন করা হয়েছে (উইন্ডোজে, কনফিগারেশন অবস্থানটি প্রথমে চেক করা হয়, এবং তারপর ডোমেন কন্ট্রোলারে একটি অনুরোধ পাঠানো হয়);
• "--enable-async-push" পতাকা ব্যবহার করার সময় FreeBSD প্ল্যাটফর্মে নির্মাণের সমস্যা সমাধান করা হয়েছে।

উত্স: opennet.ru