Se ha preparado el lanzamiento de OpenVPN 2.5.5, un paquete para crear redes privadas virtuales que permite establecer una conexión cifrada entre dos máquinas clientes o proporcionar un servidor VPN centralizado para el funcionamiento simultáneo de varios clientes. El código de OpenVPN se distribuye bajo la licencia GPLv2, y se generan paquetes binarios listos para Debian, Ubuntu, CentOS, RHEL y Windows.
En la nueva versión
- La transición a los cifrados obsoletos de 64 bits, vulnerables a ataques SWEET32, se ha pospuesto hasta la rama 2.7.
- En la versión para Windows, se ha garantizado el uso por defecto de la dirección de red para el servidor DHCP emulado, lo que permite utilizar la subred /30, necesaria para conectarse a OpenVPN Cloud.
- En las compilaciones para Windows se ha incluido el soporte obligatorio para algoritmos basados en curvas elípticas (la posibilidad de compilar con OpenSSL sin soporte para curvas elípticas ha sido descontinuada).
- Al compilar utilizando el compilador MSVC, se ha habilitado la protección de flujo de ejecución de comandos (CFI, Integridad del Flujo de Control) y la protección contra ataques de tipo Spectre.
- Para las compilaciones de Windows, se ha reactivado la carga del archivo de configuración de OpenSSL (%installdir%SSLopenssl.cfg), lo que es necesario para el funcionamiento de algunos tokens de hardware que requieren configuraciones especiales para OpenSSL.
Fuente: opennet.ru
