Mae datganiad cywirol o OpenVPN 2.5.3 wedi'i baratoi, pecyn ar gyfer creu rhwydweithiau preifat rhithwir sy'n eich galluogi i drefnu cysylltiad wedi'i amgryptio rhwng dau beiriant cleient neu ddarparu gweinydd VPN canolog ar gyfer gweithrediad sawl cleient ar yr un pryd. Mae'r cod OpenVPN yn cael ei ddosbarthu o dan y drwydded GPLv2, mae pecynnau deuaidd parod yn cael eu cynhyrchu ar gyfer Debian, Ubuntu, CentOS, RHEL a Windows.
Mae'r fersiwn newydd yn dileu'r bregusrwydd (CVE-2021-3606), sydd ond yn ymddangos yn yr adeiladwaith ar gyfer platfform Windows. Mae'r bregusrwydd yn caniatΓ‘u ar gyfer llwytho ffeiliau cyfluniad OpenSSL o gyfeiriaduron ysgrifenadwy trydydd parti i newid gosodiadau amgryptio. Yn y fersiwn newydd, mae llwytho ffeiliau cyfluniad OpenSSL wedi'i analluogi'n llwyr.
Mae newidiadau nad ydynt yn ymwneud Γ’ diogelwch yn cynnwys ychwaneguβr opsiwn β--auth-token-userβ (yn debyg i β--auth-tokenβ, ond heb ddefnyddio β--auth-user-passβ), proses adeiladu well ar gyfer Windows, gwell cefnogaeth i lyfrgell mbedtls a Hysbysiadau hawlfraint wedi'u diweddaru yn y cod (newidiadau cosmetig).
Yn ogystal, gallwn nodi bod Opera wedi analluogi ei VPN ar gyfer defnyddwyr Rwsia ar gais Roskomnadzor. Ar hyn o bryd, mae ymarferoldeb VPN wedi rhoi'r gorau i weithio mewn fersiynau beta a datblygwr o'r porwr. Mae Roskomnadzor yn dadlau bod y cyfyngiadau yn angenrheidiol i βymateb i fygythiadau o osgoi cyfyngiadau ar fynediad at bornograffi plant, hunanladdol, pro-gyffuriau a chynnwys gwaharddedig arall.β Yn ogystal ag Opera VPN, cymhwyswyd y blocio hefyd i'r gwasanaeth VyprVPN.
Yn flaenorol, anfonodd Roskomnadzor rybudd i 10 gwasanaeth VPN gyda'r gofyniad i βgysylltu Γ’ system gwybodaeth y wladwriaeth (FSIS)" i rwystro mynediad at adnoddau a waharddwyd yn Ffederasiwn Rwsia; Roedd Opera VPN a VyprVPN yn eu plith. Anwybyddodd 9 o bob 10 gwasanaeth y cais neu wrthododd gydweithredu Γ’ Roskomnadzor (NordVPN, Hide My Ass !, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Dim ond cynnyrch Kaspersky Secure Connection oedd yn cwrdd Γ’'r gofynion.
Ffynhonnell: opennet.ru