Preparouse a versión de OpenVPN 2.5.5, un paquete para a creación de redes privadas virtuais que permite organizar unha conexión cifrada entre dúas máquinas cliente ou proporcionar un servidor VPN centralizado para o funcionamento simultáneo de varios clientes. O código OpenVPN distribúese baixo a licenza GPLv2, xéranse paquetes binarios preparados para Debian, Ubuntu, CentOS, RHEL e Windows.
Na nova versión
- A retirada de cifrados de 64 bits susceptibles ao ataque SWEET32 aprazouse ata a rama 2.7.
- A versión de Windows garante que o servidor DHCP emulado utilice o enderezo de rede predeterminado, o que fai posible utilizar a subrede /30 necesaria para conectarse a OpenVPN Cloud.
- As compilacións para Windows inclúen soporte obrigatorio para algoritmos de curvas elípticas (a capacidade de construír con OpenSSL sen soporte de curvas elípticas foi descontinuada).
- Cando se crea usando o compilador MSVC, a protección do fluxo de comandos (CFI, Control-Flow Integrity) e a protección contra ataques da clase Spectre están habilitadas.
- Para as compilacións de Windows, devolveuse a carga do ficheiro de configuración de OpenSSL (%installdir%SSLopenssl.cfg), que é necesario para o funcionamento dalgúns tokens de hardware que requiren configuracións especiais para OpenSSL.
Fonte: opennet.ru