OpenVPN 2.5.5 er blevet udgivet, en pakke til oprettelse af virtuelle private netværk, der muliggør en krypteret forbindelse mellem to klientmaskiner eller sikrer drift af en centraliseret VPN-server, der understøtter flere klienter samtidig. OpenVPN-koden distribueres under GPLv2-licensen, og der er tilgængelige binære pakker til Debian, Ubuntu, CentOS, RHEL og Windows.
I den nye version
- Oversættelsen til forældede 64-bit krypteringsmetoder, der er modtagelige for SWEET32-angreb, er udsat til version 2.7.
- I Windows-versionen er der som standard sikret brug af netværksadressen til den emulerede DHCP-server, hvilket muliggør brug af subnettet /30, nødvendigt for forbindelse til OpenVPN Cloud.
- I Windows-byggene er obligatorisk støtte til algoritmer baseret på elliptiske kurver inkluderet (muligheden for at bygge med OpenSSL uden støtte til elliptiske kurver er blevet afsluttet).
- Ved bygning med MSVC-kompilatoren er beskyttelse af kommandoens udførelsestråd (CFI, Control-Flow Integrity) og beskyttelse mod Spectre-lignende angreb inkluderet.
- For Windows-byggene er indlæsning af OpenSSL-konfigurationsfilen (%installdir%SSLopenssl.cfg) genindført, hvilket er nødvendigt for driften af nogle hardwaretoken, der kræver specifikke indstillinger for OpenSSL.
Kilde: opennet.ru
