Välja anti OpenVPN 2.6.7, pakett virtuaalsete privaatvõrkude loomiseks, mis võimaldab korraldada krüpteeritud ühendust kahe kliendimasina vahel või tagada tsentraliseeritud VPN-serveri toimimise, mis toetab samal ajal mitut kliendiühendust. Uus versioon on märkimisväärne läbi viidud litsentsimistegemisega. Projekti kood on tõlgitud puhtalt GPLv2 litsentsilt kombineeritud litsentsile, kus GPLv2 tekst on laiendatud erandiga, mis lubab siduda Apache 2.0 litsentsi all oleva koodiga, mis tavatingimustes on ilma litsentsimise muutmiseta võimatu, kuna GPLv2 ja Apache 2.0 litsentside vahel on kokkusobimatust.
Erand võimaldab siduda OpenVPN koodi Apache 2.0 litsentsiga levitatava teegi koodiga ning jagada kombineeritud tuletatud toodet ilma GPLv2 nõude järgimiseta, et levitada seotud teeke sama litsentsi alusel, säilitades samas kõigi teiste tingimuste, nagu tuletatud töö lähtekoodide pakkumise, kehtivuse. Peamine muudatus on suunatud OpenSSL teegiga sidumise võimaldamisele, mis on saadaval Apache 2.0 litsentsi alusel. Kõik OpenVPN kood, mida ei olnud võimalik uute litsentsitingimustega kohandada, näiteks autoritega sidepuuduse tõttu, on eemaldatud või täielikult ümber kirjutatud.
Funktsionaalsete muudatuste hulgas:
- Lisatud tugi koostamiseks mbedTLS 3.x teegiga.
- On loodud valik «—force-tls-key-material-export», mis lubab töötada ainult klientidega, kes toetavad TLS võtmeparameetrite ekspordi, mis on vajalikud sessioonivõtmete genereerimiseks.
- Kohandatud «—tls-export-cert» funktsionaalsuse rakendust.
- Parandatud TLS 1.0 PRF (Pseudo-Random Function) tõrgete käsitlemist.
- Vana võti aegub oktoobris, seetõttu on uuendatud näidiseid.
Allikas: opennet.ru
