Die Version OpenVPN 2.5.8 wurde vorbereitet, ein Paket zur Erstellung virtueller privater Netzwerke, das eine verschlüsselte Verbindung zwischen zwei Client-Geräten ermöglicht oder die Funktionalität eines zentralen VPN-Servers für den gleichzeitigen Betrieb mehrerer Clients. Der Code von OpenVPN wird unter der GPLv2-Lizenz verbreitet, fertige Binärpakete werden für Debian, Ubuntu, CentOS, RHEL und Windows bereitgestellt.
In der neuen Version wird die Möglichkeit unterstützt, die Standardkonfiguration mit TLS-Bibliotheken zu nutzen, die keine Unterstützung für BF-CBC (Blowfish im CBC-Modus) bieten. Zum Beispiel wird Blowfish in der OpenSSL 3.0-Bibliothek nicht unterstützt, deren anfängliche Unterstützung aus dem OpenVPN 2.6-Zweig übertragen wurde. Zuvor führte das Vorhandensein von BF-CBC in der Liste der standardmäßig unterstützten Verschlüsselungen zu einem Fehler, auch wenn BF-CBC bei der Aushandlung der Verbindung nicht verwendet wurde. Neben der Behebung von Fehlern wird in der neuen Version auch die Erweiterung des Testsets sowie die Hinzufügung des Namens des git-Zweigs und der Commit-ID zur Versionszeile von OpenVPN in den Windows-Bauten festgestellt.
Quelle: opennet.ru
