ওপেনভিপিএন 2.5.6 এবং 2.4.12 দুর্বলতার সমাধান সহ মুক্তি

OpenVPN 2.5.6 এবং 2.4.12 এর সংশোধনমূলক রিলিজ, ভার্চুয়াল প্রাইভেট নেটওয়ার্ক তৈরি করার জন্য একটি প্যাকেজ যা আপনাকে দুটি ক্লায়েন্ট মেশিনের মধ্যে একটি এনক্রিপ্ট করা সংযোগ সংগঠিত করতে বা একই সময়ে একাধিক ক্লায়েন্টের জন্য একটি কেন্দ্রীভূত VPN সার্ভার প্রদান করতে দেয়, প্রস্তুত করা হয়েছে। OpenVPN কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়, ডেবিয়ান, উবুন্টু, CentOS, RHEL এবং উইন্ডোজের জন্য তৈরি বাইনারি প্যাকেজগুলি তৈরি করা হয়।

নতুন সংস্করণগুলি এমন একটি দুর্বলতা দূর করেছে যা সম্ভাব্যভাবে বহিরাগত প্লাগইনগুলির ম্যানিপুলেশনের মাধ্যমে প্রমাণীকরণকে বাইপাস করতে পারে যা বিলম্বিত প্রমাণীকরণ মোড (deferred_auth) সমর্থন করে। সমস্যাটি ঘটে যখন বেশ কয়েকটি প্লাগইন বিলম্বিত প্রমাণীকরণ প্রতিক্রিয়া পাঠায়, যা একটি বহিরাগত ব্যবহারকারীকে অসম্পূর্ণ সঠিক শংসাপত্রের উপর ভিত্তি করে অ্যাক্সেস পেতে দেয়। OpenVPN 2.5.6 এবং 2.4.12 অনুসারে, একাধিক প্লাগইন দ্বারা বিলম্বিত প্রমাণীকরণ ব্যবহার করার প্রচেষ্টার ফলে একটি ত্রুটি দেখা দেবে।

অন্যান্য পরিবর্তনগুলির মধ্যে রয়েছে একটি নতুন প্লাগইন স্যাম্পল-প্লাগইন/defer/multi-auth.c অন্তর্ভুক্ত করা, যা উপরে আলোচিত একটি অনুরূপ দুর্বলতা এড়ানোর জন্য বিভিন্ন প্রমাণীকরণ প্লাগইনগুলির একযোগে ব্যবহারের পরীক্ষা সংগঠিত করার জন্য কার্যকর হতে পারে। লিনাক্স প্ল্যাটফর্মে, "--mtu-ডিস্ক হতে পারে| হ্যাঁ" বিকল্পটি কাজ করে। রুট যোগ করার পদ্ধতিতে একটি মেমরি লিক সংশোধন করা হয়েছে।

উত্স: opennet.ru