korrektive udgivelse af pakken til oprettelse af virtuelle private netværk . I den nye version sårbarhed (CVE-2020-11810), som muliggør at overføre klientens session til en ny IP-adresse, der tidligere ikke var autoriseret. Problemet kan udnyttes til af en nyligt tilsluttet klient på et stadium, hvor peer-id allerede er dannet, men forhandlingen af sessionsnøgler ikke er afsluttet (en klient kan stoppe sessioner for andre klienter).
Blandt andre ændringer:
- På Windows-platformen er det tilladt at bruge søge unicode-strenge i indstillingen «—cryptoapicert»;
- Mulighed for at ignorere udløbne certifikater i Windows certifikatlageret er sikret;
- Problemet med at kunne indlæse flere CRL (Certificate Revocation List), der er placeret i en enkelt fil, med indstillingen «—crl-verify» på systemer med OpenSSL er løst;
- Når indstillingen «—auth-user-pass file» anvendes, kræves der nu et interface til at håndtere legitimationsoplysninger, hvis filen kun indeholder brugernavnet til anmodning om adgangskode (anmodning om adgangskode via OpenVPNs konsolprompt er blevet stoppet);
- Rækkefølgen for kontrol af brugerens interaktive tjenester er ændret (i Windows kontrolleres konfigurationsplaceringen først, og derefter sendes anmodningen til domænekontrolleren);
- Problemerne med bygning på FreeBSD platformen ved brug af flaget «—enable-async-push» er løst.
Kilde: opennet.ru
