Tá scaoileadh ceartaitheach de OpenVPN 2.5.3 ullmhaithe, pacáiste chun líonraí príobháideacha fíorúla a chruthú a ligeann duit nasc criptithe a eagrú idir dhá mheaisín cliant nó freastalaí VPN láraithe a sholáthar le haghaidh oibriú comhuaineach roinnt cliant. Déantar an cód OpenVPN a dháileadh faoin gceadúnas GPLv2, gintear pacáistí dénártha réidh le haghaidh Debian, Ubuntu, CentOS, RHEL agus Windows.
Cuireann an leagan nua deireadh leis an leochaileacht (CVE-2021-3606), nach bhfuil le feiceáil ach sa tógáil le haghaidh ardán Windows. Ligeann an leochaileacht do chomhaid chumraíochta OpenSSL a luchtú ó eolairí inscríofa tríú páirtí chun socruithe criptithe a athrú. Sa leagan nua, tá luchtú comhaid cumraíochta OpenSSL díchumasaithe go hiomlán.
Áirítear le hathruithe neamhshlándála an rogha “--auth-token-user” a chur leis (cosúil le “--auth-token”, ach gan “--auth-user-pass” a úsáid), próiseas tógála feabhsaithe do Windows, tacaíocht fheabhsaithe don leabharlann mbedtls agus Fógraí cóipchirt nuashonraithe sa chód (athruithe cosmaideacha).
Ina theannta sin, is féidir linn a thabhairt faoi deara go bhfuil Opera tar éis a VPN a dhíchumasú d'úsáideoirí na Rúise ar iarratas Roskomnadzor. Faoi láthair, tá feidhmiúlacht VPN stoptha ag obair i leaganacha béite agus forbróra den bhrabhsálaí. Áitíonn Roskomnadzor go bhfuil na srianta riachtanach chun “freagra a thabhairt do bhagairtí go ndéanfaí srianta ar rochtain ar phornagrafaíocht leanaí, ar fhéinmharú, ar dhrugaí agus ar ábhar toirmiscthe eile.” Chomh maith le Opera VPN, cuireadh an blocáil i bhfeidhm ar an tseirbhís VyprVPN freisin.
Roimhe seo, chuir Roskomnadzor rabhadh amach chuig 10 seirbhís VPN leis an gceanglas “ceangal leis an gcóras faisnéise stáit (FSIS)” chun rochtain ar acmhainní toirmiscthe i gCónaidhm na Rúise a bhlocáil; bhí Opera VPN agus VyprVPN ina measc. Thug 9 as 10 seirbhís neamhaird ar an iarratas nó dhiúltaigh siad comhoibriú le Roskomnadzor (NordVPN, Folaigh My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Níor chomhlíon ach an táirge Kaspersky Secure Connection na ceanglais.
Foinse: oscailtenet.ru