{"id":113577,"date":"2024-02-13T22:02:48","date_gmt":"2024-02-13T20:02:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-openvpn-2-6-9-s-izmeneniem-liczenzii"},"modified":"2024-02-13T22:02:48","modified_gmt":"2024-02-13T20:02:48","slug":"obnovlenie-openvpn-2-6-9-s-izmeneniem-liczenzii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-openvpn-2-6-9-s-izmeneniem-liczenzii","title":{"rendered":"Mise \u00e0 jour d'OpenVPN 2.6.9 avec changement de licence","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 2.6.7 de OpenVPN a \u00e9t\u00e9 publi\u00e9e, un package permettant de cr\u00e9er des r\u00e9seaux priv\u00e9s virtuels, facilitant une connexion crypt\u00e9e entre deux machines clientes ou le fonctionnement d'un serveur VPN centralis\u00e9 pour le travail simultan\u00e9 de plusieurs clients. Cette nouvelle version se distingue par un nouveau mode de licence. Le code du projet a \u00e9t\u00e9 transf\u00e9r\u00e9 d'une licence GPLv2 \u00e0 une licence combin\u00e9e, dans laquelle le texte de la GPLv2 est \u00e9tendu par une exception permettant de lier le code \u00e0 celui sous la licence Apache 2.0, ce qui n'est g\u00e9n\u00e9ralement pas possible sans une re-licence en raison de l'incompatibilit\u00e9 entre la GPLv2 et l'Apache 2.0. <\/p>\n
Cette exception permet de lier le code OpenVPN avec le code des biblioth\u00e8ques distribu\u00e9es sous la licence Apache 2.0 et de distribuer le produit d\u00e9riv\u00e9 combin\u00e9 sans se conformer \u00e0 l'exigence de la GPLv2 concernant la distribution des biblioth\u00e8ques li\u00e9es sous la m\u00eame licence, tout en maintenant la validit\u00e9 de toutes les autres conditions, telles que la fourniture des codes sources de l'\u0153uvre d\u00e9riv\u00e9e. Ce changement vise principalement \u00e0 garantir la possibilit\u00e9 de liaison avec la biblioth\u00e8que OpenSSL, qui est fournie sous la licence Apache 2.0. Tout le code OpenVPN qui n'a pas pu \u00eatre adapt\u00e9 aux nouvelles conditions de licence, par exemple, en raison d'une impossibilit\u00e9 de contacter les auteurs, a \u00e9t\u00e9 supprim\u00e9 ou compl\u00e8tement r\u00e9\u00e9crit. <\/p>\n
Parmi les modifications fonctionnelles : <\/p>\n
\n
Ajout du support pour la compilation avec la biblioth\u00e8que mbedTLS 3.x.\n
Une option a \u00e9t\u00e9 mise en \u0153uvre «—force-tls-key-material-export», permettant le fonctionnement uniquement avec des clients qui prennent en charge l'exportation des param\u00e8tres de cl\u00e9s TLS n\u00e9cessaires \u00e0 la g\u00e9n\u00e9ration des cl\u00e9s de session.\n
La mise en \u0153uvre de la fonctionnalit\u00e9 «—tls-export-cert» a \u00e9t\u00e9 r\u00e9\u00e9crite.\n
Am\u00e9lioration du traitement des \u00e9checs du PRF (Pseudo-Random Function) TLS 1.0.\n
Exemples de cl\u00e9s mis \u00e0 jour, car la validit\u00e9 des anciennes cl\u00e9s expirera en octobre. <\/ul>\n