Mise à jour d'OpenVPN 2.6.9 avec changement de licence

La version 2.6.7 de OpenVPN a été publiée, un package permettant de créer des réseaux privés virtuels, facilitant une connexion cryptée entre deux machines clientes ou le fonctionnement d'un serveur VPN centralisé pour le travail simultané de plusieurs clients. Cette nouvelle version se distingue par un nouveau mode de licence. Le code du projet a été transféré d'une licence GPLv2 à une licence combinée, dans laquelle le texte de la GPLv2 est étendu par une exception permettant de lier le code à celui sous la licence Apache 2.0, ce qui n'est généralement pas possible sans une re-licence en raison de l'incompatibilité entre la GPLv2 et l'Apache 2.0.

Cette exception permet de lier le code OpenVPN avec le code des bibliothèques distribuées sous la licence Apache 2.0 et de distribuer le produit dérivé combiné sans se conformer à l'exigence de la GPLv2 concernant la distribution des bibliothèques liées sous la même licence, tout en maintenant la validité de toutes les autres conditions, telles que la fourniture des codes sources de l'œuvre dérivée. Ce changement vise principalement à garantir la possibilité de liaison avec la bibliothèque OpenSSL, qui est fournie sous la licence Apache 2.0. Tout le code OpenVPN qui n'a pas pu être adapté aux nouvelles conditions de licence, par exemple, en raison d'une impossibilité de contacter les auteurs, a été supprimé ou complètement réécrit.

Parmi les modifications fonctionnelles :

• Ajout du support pour la compilation avec la bibliothèque mbedTLS 3.x.
• Implémentation de l'option « —force-tls-key-material-export », permettant uniquement de travailler avec des clients supportant l'exportation des paramètres de clés TLS nécessaires à la génération des clés de session.
• Réécriture de la fonctionnalité « —tls-export-cert ».
• Amélioration du traitement des échecs du PRF (Pseudo-Random Function) TLS 1.0.
• Exemples de clés mis à jour, car la validité des anciennes clés expirera en octobre.

Source : opennet.ru