La sortie d'OpenVPN 2.5.5 a été préparée, un package de création de réseaux privés virtuels qui permet d'organiser une connexion cryptée entre deux machines clientes ou de fournir un serveur VPN centralisé pour le fonctionnement simultané de plusieurs clients. Le code OpenVPN est distribué sous licence GPLv2, des packages binaires prêts à l'emploi sont générés pour Debian, Ubuntu, CentOS, RHEL et Windows.
Dans la nouvelle version
- La mise hors service des chiffrements 64 bits sensibles à l'attaque SWEET32 a été reportée à la branche 2.7.
- La version Windows garantit que le serveur DHCP émulé utilise l'adresse réseau par défaut, ce qui permet d'utiliser le sous-réseau /30 requis pour se connecter à OpenVPN Cloud.
- Les builds pour Windows incluent la prise en charge obligatoire des algorithmes de courbe elliptique (la possibilité de construire avec OpenSSL sans prise en charge des courbes elliptiques a été interrompue).
- Lorsqu'il est construit à l'aide du compilateur MSVC, la protection du flux de commandes (CFI, Control-Flow Integrity) et la protection contre les attaques de classe Spectre sont activées.
- Pour les versions Windows, le chargement du fichier de configuration OpenSSL (%installdir%SSLopenssl.cfg) a été renvoyé, ce qui est nécessaire au fonctionnement de certains jetons matériels nécessitant des paramètres spéciaux pour OpenSSL.
Source: opennet.ru