S'ha preparat el llançament d'OpenVPN 2.5.5, un paquet per a la creació de xarxes privades virtuals que permet organitzar una connexió xifrada entre dues màquines client o proporcionar un servidor VPN centralitzat per al funcionament simultània de diversos clients. El codi OpenVPN es distribueix sota la llicència GPLv2, es generen paquets binaris preparats per a Debian, Ubuntu, CentOS, RHEL i Windows.
En la nova versió
- La desactivació de xifratges de 64 bits susceptibles a l'atac SWEET32 s'ha ajornat fins a la branca 2.7.
- La versió de Windows garanteix que el servidor DHCP emulat utilitzi l'adreça de xarxa predeterminada, cosa que permet utilitzar la subxarxa /30 necessària per connectar-se a OpenVPN Cloud.
- Les compilacions per a Windows inclouen suport obligatori per als algorismes de corba el·líptica (s'ha interromput la possibilitat de crear amb OpenSSL sense suport de corba el·líptica).
- Quan es construeix amb el compilador MSVC, la protecció del flux d'ordres (CFI, Control-Flow Integrity) i la protecció contra atacs de classe Spectre estan habilitades.
- Per a les compilacions de Windows, s'ha retornat la càrrega del fitxer de configuració OpenSSL (%installdir%SSLopenssl.cfg), que és necessari per al funcionament d'alguns testimonis de maquinari que requereixen una configuració especial per a OpenSSL.
Font: opennet.ru