VĂ€lja on antud parandav OpenVPN 2.5.1 vĂ€ljalase â pakett virtuaalsete privaatvĂ”rkude loomiseks, mis vĂ”imaldab luua krĂŒpteeritud ĂŒhenduse kahe kliendimasina vahel vĂ”i tagada tsentraliseeritud VPN-serveri töö mitme kliendi samaaegseks teenindamiseks. OpenVPN-i kood levib GPLv2 litsentsi alusel ning valmis binaarpaketid on saadaval Debianile, Ubuntule, CentOS-ile, RHEL-ile ja Windowsile.
Uued omadused:
- Ăhenduse olekute loendisse lisati uus olek AUTH_PENDING, mis vĂ”imaldab liideses kuvada ĂŒhenduse olekut tĂ€psemalt;
- Koostati dokumentatsiooni esialgne versioon âManagement Interface âechoâ protocolâ jaoks â GUI kĂ€suedastuskanal;
- inetd tugi eemaldati;
- Lisati EKM-i (Exported Keying Material, RFC 5705) tugi encryption/hmac/iv vektorite (data channel keys) saamiseks. Senine mehhanism jÀi muutmata.
Peamised parandused:
- Parandati mĂ€luleke reĆŸiimis serverid moodulis tls-crypt-v2 (umbes 600 baiti iga ĂŒhenduva kliendi kohta);
- Parandati mÀluleke funktsioonis net_iface_mtu_set() (Linux);
- Parandati vÔimalik viga, mis vÔis pÔhjustada heap-mÀlu rikkumise ja kliendi alamprotsessi avariilise lÔppemise valiku registerdns kasutamisel (Windows);
- Wintun ei toeta DHCP-d. NĂŒĂŒd kĂ€ivitatakse DHCP renew ainult TAP-Windows6 jaoks (Windows).
Allikas: opennet.ru
