Byla připravena verze OpenVPN 2.5.5, balíčku pro vytváření virtuálních privátních sítí, který umožňuje zřízení šifrovaného spojení mezi dvěma klientskými stroji nebo zajištění provozu centralizovaného VPN serveru pro současnou práci několika klientů. Kód OpenVPN je distribuován pod licencí GPLv2, hotové binární balíčky jsou vytvořeny pro Debian, Ubuntu, CentOS, RHEL a Windows.
V novém vydání
- Převod na zastaralé 64-bitové šifry, které jsou náchylné k útokům SWEET32, byl odložen do větve 2.7.
- Ve verzi pro Windows je defaultně zajištěna použitelnost síťové adresy pro emulovaný DHCP server, což poskytuje možnost používat podsíť /30, potřebnou pro připojení k OpenVPN Cloud.
- V sestavách pro Windows je zahrnuta povinná podpora algoritmů založených na eliptických křivkách (možnost sestavování s OpenSSL bez podpory eliptických křivek byla ukončena).
- Při sestavování s využitím kompilátoru MSVC byla zahrnuta ochrana toku provádění příkazů (CFI, Control-Flow Integrity) a ochrana proti útokům třídy Spectre.
- Pro Windows sestavy byla navrácena načítání konfiguračního souboru OpenSSL (%installdir%SSLopenssl.cfg), což je nezbytné pro fungování některých hardwarových tokenů, které vyžadují speciální nastavení pro OpenSSL.
Zdroj: opennet.ru
