Frigivelsen af OpenVPN 2.5.5 er blevet forberedt, en pakke til at skabe virtuelle private netværk, der giver dig mulighed for at organisere en krypteret forbindelse mellem to klientmaskiner eller levere en centraliseret VPN-server til samtidig drift af flere klienter. OpenVPN-koden distribueres under GPLv2-licensen, færdige binære pakker genereres til Debian, Ubuntu, CentOS, RHEL og Windows.
I den nye version
- Dekommissioneringen af 64-bit-cifre, der er modtagelige for SWEET32-angrebet, er blevet udskudt til gren 2.7.
- Windows-versionen sikrer, at den emulerede DHCP-server bruger standardnetværksadressen, hvilket gør det muligt at bruge det /30-undernet, der kræves for at oprette forbindelse til OpenVPN Cloud.
- Builds til Windows inkluderer obligatorisk understøttelse af elliptiske kurvealgoritmer (evnen til at bygge med OpenSSL uden elliptisk kurveunderstøttelse er blevet afbrudt).
- Når den er bygget ved hjælp af MSVC-kompileren, er kommandoflowbeskyttelse (CFI, Control-Flow Integrity) og beskyttelse mod Spectre-klasseangreb aktiveret.
- For Windows-builds er indlæsning af OpenSSL-konfigurationsfilen (%installdir%SSLopenssl.cfg) blevet returneret, hvilket er nødvendigt for driften af nogle hardware-tokens, der kræver specielle indstillinger for OpenSSL.
Kilde: opennet.ru