Una liberazione currettiva di OpenVPN 2.5.3 hè stata preparata, un pacchettu per a creazione di rete privata virtuale chì permette di urganizà una cunnessione criptata trà dui macchine cliente o furnisce un servitore VPN centralizatu per l'operazione simultanea di parechji clienti. U codice OpenVPN hè distribuitu sottu a licenza GPLv2, i pacchetti binari pronti sò generati per Debian, Ubuntu, CentOS, RHEL è Windows.
A nova versione elimina a vulnerabilità (CVE-2021-3606), chì appare solu in a custruzzione per a piattaforma Windows. A vulnerabilità permette a carica di i schedarii di cunfigurazione OpenSSL da cartulari scrivibili di terzu per cambià i paràmetri di criptografia. In a nova versione, a carica di i schedarii di cunfigurazione OpenSSL hè completamente disattivata.
I cambiamenti non-securità includenu l'aghjunzione di l'opzione "--auth-token-user" (simile à "--auth-token", ma senza aduprà "--auth-user-pass"), u prucessu di custruzione mejoratu per Windows, supportu migliuratu per a biblioteca mbedtls è Avvisi di copyright aghjurnati in codice (cambiamenti cosmetichi).
Inoltre, pudemu nutà chì Opera hà disattivatu a so VPN per l'utilizatori russi à a dumanda di Roskomnadzor. À u mumentu, a funziunalità VPN hà cessatu di travaglià in versioni beta è di sviluppatore di u navigatore. Roskomnadzor sustene chì e restrizioni sò necessarie per "rispondi à e minacce di evità e restrizioni à l'accessu à a pornografia infantile, suicidi, pro-droga è altri cuntenutu pruibitu". In più di Opera VPN, u bloccu hè statu ancu appiicatu à u serviziu VyprVPN.
Precedentemente, Roskomnadzor hà mandatu un avvisu à 10 servizii VPN cù l'esigenza di "cunnettà à u sistema d'infurmazione statale (FSIS)" per bluccà l'accessu à e risorse pruibite in a Federazione Russa; Opera VPN è VyprVPN eranu trà elli. 9 di i servizii 10 anu ignoratu a dumanda o rifiutatu di cooperà cù Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Solu u pruduttu Kaspersky Secure Connection hà cumpletu i requisiti.
Source: opennet.ru