Korrekturausgabe für die Erstellung virtueller privater Netzwerke . In der neuen Version Schwachstelle (CVE-2020-11810), die es ermöglicht, die Clientsitzung auf eine neue IP-Adresse zu übertragen, die zuvor nicht autorisiert war. Das Problem könnte ausgenutzt werden, um einen gerade verbundenen Client in der Phase, in der bereits eine Peer-ID erstellt wurde, aber die Aushandlung der Sitzungsschlüssel noch nicht beendet ist (ein Client kann die Sitzungen anderer Clients stoppen).
Unter den weiteren Änderungen:
- Unter Windows ist die Verwendung von Such-UTF-8-Zeichenfolgen in der Option "—cryptoapicert" erlaubt;
- Überfällige Zertifikate werden im Windows-Zertifikatspeicher akzeptiert;
- Ein Problem wurde behoben, das die Installation mehrerer im gleichen CRL (Certificate Revocation List) in einer Datei bei Verwendung der Option "—crl-verify" auf Systemen mit OpenSSL verhinderte;
- Bei Verwendung der Option "—auth-user-pass file", bei der im Datei nur der Benutzername für die Passwortanfrage vorhanden ist, wird jetzt ein Interface zur Verwaltung von Anmeldedaten benötigt (Die Passwortabfrage durch OpenVPN über die Konsolenausgabe wurde beendet);
- Die Reihenfolge der Überprüfung interaktiver Benutzerdienste wurde geändert (unter Windows wird zuerst der Speicherort der Konfiguration überprüft, bevor eine Anfrage an den Domainscontroller gesendet wird);
- Probleme beim Zusammenbau auf der FreeBSD-Plattform wurden mit dem Flag «—enable-async-push» behoben.
Quelle: opennet.ru
