oprava balíčku pro vytváření virtuálních privátních sítí . V nové verzi zranitelnost (CVE-2020-11810), která umožňuje přenést relaci klienta na novou IP adresu, která dosud nebyla autorizována. Tento problém může být využit k neprávem připojeného klienta ve fázi, kdy byl již vytvořen peer-id, ale ještě nebylo dokončeno vyjednávání o session klíčích (jeden klient může zastavit relace ostatních klientů).
Mezi dalšími změnami:
- Na platformě Windows je povoleno používat vyhledávací unicode řetězce v možnosti „—cryptoapicert“;
- Zajištěn průchod prošlých certifikátů v úložišti certifikátů Windows;
- Vyřešen problém s nemožností načíst více CRL (Certificate Revocation List) uložených v jednom souboru při použití možnosti „—crl-verify“ na systémech s OpenSSL;
- Při použití možnosti „—auth-user-pass file“, pokud je v souboru pouze jméno uživatele pro výzvu k zadání hesla, je nyní vyžadován rozhraní pro správu údajů (žádost o heslo pomocí OpenVPN prostřednictvím výstupu z konzole byla zrušena);
- Změněn pořadí kontroly interaktivních služeb uživatele (ve Windows je nejprve zkontrolována poloha konfigurace a poté je odeslána žádost řadiči domény);
- Vyřešeny problémy se sestavením na platformě FreeBSD při použití příznaku „—enable-async-push“.
Zdroj: opennet.ru
