OpenVPN 2.5.6 અને 2.4.12 નબળાઈ સુધારાઓ સાથે પ્રકાશિત

OpenVPN 2.5.6 અને 2.4.12 ના સુધારાત્મક પ્રકાશનો તૈયાર કરવામાં આવ્યા છે, વર્ચ્યુઅલ પ્રાઇવેટ નેટવર્ક્સ બનાવવા માટેનું એક પેકેજ કે જે તમને બે ક્લાયંટ મશીનો વચ્ચે એન્ક્રિપ્ટેડ કનેક્શન ગોઠવવા અથવા ઘણા ક્લાયંટના એકસાથે ઓપરેશન માટે કેન્દ્રિય VPN સર્વર પ્રદાન કરવાની મંજૂરી આપે છે. OpenVPN કોડ GPLv2 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે, ડેબિયન, ઉબુન્ટુ, CentOS, RHEL અને Windows માટે તૈયાર બાઈનરી પેકેજો જનરેટ થાય છે.

નવા સંસ્કરણો એક નબળાઈને સુધારે છે જે સંભવિત રીતે બાહ્ય પ્લગઇન્સ સાથે ચાલાકી કરીને પ્રમાણીકરણ બાયપાસને મંજૂરી આપી શકે છે જે વિલંબિત પ્રમાણીકરણ (deferred_auth) ને સપોર્ટ કરે છે. આ સમસ્યા ત્યારે થાય છે જ્યારે બહુવિધ પ્લગઇન્સ વિલંબિત પ્રમાણીકરણ પ્રતિભાવો મોકલે છે, જે બાહ્ય વપરાશકર્તાને અપૂર્ણ ઓળખપત્રોનો ઉપયોગ કરીને ઍક્સેસ મેળવવાની મંજૂરી આપે છે. OpenVPN 2.5.6 અને 2.4.12 થી શરૂ કરીને, બહુવિધ પ્લગઇન્સ દ્વારા વિલંબિત પ્રમાણીકરણનો ઉપયોગ કરવાના પ્રયાસોમાં ભૂલ થશે.

અન્ય ફેરફારોમાં નવા sample-plugin/defer/multi-auth.c પ્લગઇનનો સમાવેશ શામેલ છે, જે ઉપર ચર્ચા કરેલી સમાન નબળાઈઓને ટાળવા માટે વિવિધ પ્રમાણીકરણ પ્લગઇન્સના એક સાથે ઉપયોગનું પરીક્ષણ કરવા માટે ઉપયોગી થઈ શકે છે. Linux પ્લેટફોર્મ પર "--mtu-disc maybe|yes" વિકલ્પ સુધારવામાં આવ્યો છે. રૂટ એડિશન રૂટિનમાં મેમરી લીકને ઠીક કરવામાં આવ્યો છે.

સોર્સ: opennet.ru