OpenVPN 2.5.3 uuendus. Opera VPN ja VyprVPN keelatud Venemaal.

Avatud on OpenVPN 2.5.3 paranduste versioon, mis on paketiks virtuaalsete privaatvõrkude loomisel, võimaldades korraldada krüpteeritud ühendust kahe kliendi masina vahel või pakkuda keskset VPN-serverit mitme kliendi samaaegseks kasutamiseks. OpenVPNi kood levitatakse GPLv2 litsentsi alusel, valmispaketid luuakse Debian, Ubuntu, CentOS, RHEL ja Windows platvormidele.

Uues versioonis on kõrvaldatud haavatavus (CVE-2021-3606), mis avaldub ainult Windowsi platvormi versioonis. Haavatavus võimaldab laadida OpenSSL konfiguratsioonifaile kolmandatest kataloogidest, mis on kirjutamiseks avatud, et muuta krüptimise seadeid. Uues versioonis on OpenSSL konfiguratsioonifailide laadimine täielikult välja lülitatud.

Seoses mitte-oluliste muudatustega on lisatud valik "—auth-token-user" (analoog "—auth-token", kuid ilma "—auth-user-pass" kasutamiseta), parendatud Windowsi jaoks buildimisprotsessi, täiustatud mbedtls teegi tuge ja uuendatud koodi autoriõiguste märkused (kosmeetilised muutused).

Lisaks võib märkida, et ettevõte Opera lülitas välja oma VPN Venemaa kasutajatele Roskomnadzori nõudmisel. Praegu ei tööta VPN funktsionaalsus enam brauseri beetaversioonides ja arendaja versioonides. Roskomnadzor väidab, et piirangud on vajalikud "reaktsiooniks lastevastase pornograafia, enesetapule, narkootikumidele ja muule keelatud sisule juurdepääsu vältimisele". Lisaks Opera VPNile on blokeering tehtud ka VyprVPN teenusele.

Varem oli Roskomnadzor saatnud hoiatuse 10 VPN-teenusele nõudmisega "ühendada valitsuse teabe süsteemiga (FGIS)" keelatud ressursside juurdepääsu blokeerimiseks Venemaal, Opera VPN ja VyprVPN olid nende seas. 9 10 teenusest ignoreeris nõuet või keeldus koostööst Roskomnadzoriga (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Nõude täitmisega vastas ainult toode Kaspersky Secure Connection.

Allikas: opennet.ru