Objavljen je OpenVPN 2.5.5, paket za kreiranje virtuelnih privatnih mreža koji vam omogućava da organizujete šifrovanu vezu između dve klijentske mašine ili obezbedite centralizovani VPN server za više klijenata koji rade istovremeno. OpenVPN kod se distribuira pod GPLv2 licencom, formiraju se gotovi binarni paketi za Debian, Ubuntu, CentOS, RHEL i Windows.
U novoj verziji
- Ukidanje 64-bitnih šifri podložnih SWEET32 napadu je odgođeno do grane 2.7.
- Windows verzija osigurava da emulirani DHCP server koristi zadanu mrežnu adresu, što omogućava korištenje /30 podmreže potrebne za povezivanje na OpenVPN Cloud.
- Gradnje za Windows uključuju obaveznu podršku za algoritme eliptičke krivulje (mogućnost izgradnje sa OpenSSL-om bez podrške za eliptičnu krivu je ukinuta).
- Kada se napravi pomoću MSVC kompajlera, omogućena je zaštita toka komandi (CFI, Control-Flow Integrity) i zaštita od napada klase Spectre.
- Za Windows verzije, vraćeno je učitavanje OpenSSL konfiguracijske datoteke (%installdir%SSLopenssl.cfg), što je neophodno za rad nekih hardverskih tokena koji zahtijevaju posebne postavke za OpenSSL.
izvor: opennet.ru