Giandam na ang corrective release sa OpenVPN 2.5.3, usa ka package alang sa pagmugna og virtual private networks nga nagtugot kanimo sa pag-organisar og encrypted connection tali sa duha ka client machine o paghatag og centralized VPN server para sa dungan nga operasyon sa daghang kliyente. Ang OpenVPN code giapod-apod sa ilawom sa lisensya sa GPLv2, ang mga andam nga binary nga pakete gihimo alang sa Debian, Ubuntu, CentOS, RHEL ug Windows.
Ang bag-ong bersyon nagwagtang sa kahuyang (CVE-2021-3606), nga makita lamang sa pagtukod alang sa Windows platform. Gitugotan sa pagkahuyang ang pagkarga sa mga file sa pag-configure sa OpenSSL gikan sa mga direktoryo nga gisulat sa ikatulo nga partido aron mabag-o ang mga setting sa pag-encrypt. Sa bag-ong bersyon, ang pagkarga sa mga file sa pag-configure sa OpenSSL hingpit nga walaβy mahimo.
Ang mga pagbag-o sa dili seguridad naglakip sa pagdugang sa kapilian nga "--auth-token-user" (sama sa "--auth-token", apan wala gigamit ang "--auth-user-pass"), gipaayo nga proseso sa pagtukod alang sa Windows, gipauswag nga suporta alang sa mbetls library ug Gi-update nga mga pahibalo sa copyright sa code (mga pagbag-o sa kosmetiko).
Dugang pa, mahimo natong timan-an nga gipugngan sa Opera ang VPN niini alang sa mga tiggamit sa Russia sa hangyo sa Roskomnadzor. Sa pagkakaron, ang pag-andar sa VPN mihunong sa pagtrabaho sa beta ug mga bersyon sa developer sa browser. Ang Roskomnadzor nangatarungan nga ang mga pagdili gikinahanglan aron "pagtubag sa mga hulga sa paglikay sa mga pagdili sa pag-access sa pornograpiya sa bata, paghikog, pro-drug ug uban pang gidili nga sulod." Dugang sa Opera VPN, ang pag-block kay gipadapat usab sa serbisyo sa VyprVPN.
Kaniadto, ang Roskomnadzor nagpadala usa ka pasidaan sa 10 nga mga serbisyo sa VPN nga adunay kinahanglanon nga "pagkonektar sa sistema sa impormasyon sa estado (FSIS)" aron babagan ang pag-access sa mga kapanguhaan nga gidili sa Russian Federation; Ang Opera VPN ug VyprVPN kauban nila. 9 sa 10 ka serbisyo ang wala magtagad sa hangyo o nagdumili sa pagkooperar sa Roskomnadzor (NordVPN, Itago ang Akong Asno!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Ang produkto lamang sa Kaspersky Secure Connection ang nakab-ot sa mga kinahanglanon.
Source: opennet.ru