ઓપનવીપીએન 2.5.6 અને 2.4.12 ની નબળાઈ ફિક્સ સાથે રિલીઝ

OpenVPN 2.5.6 અને 2.4.12 ના સુધારાત્મક પ્રકાશનો તૈયાર કરવામાં આવ્યા છે, વર્ચ્યુઅલ પ્રાઇવેટ નેટવર્ક્સ બનાવવા માટેનું એક પેકેજ કે જે તમને બે ક્લાયંટ મશીનો વચ્ચે એન્ક્રિપ્ટેડ કનેક્શન ગોઠવવા અથવા ઘણા ક્લાયંટના એકસાથે ઓપરેશન માટે કેન્દ્રિય VPN સર્વર પ્રદાન કરવાની મંજૂરી આપે છે. OpenVPN કોડ GPLv2 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે, ડેબિયન, ઉબુન્ટુ, CentOS, RHEL અને Windows માટે તૈયાર બાઈનરી પેકેજો જનરેટ થાય છે.

નવા સંસ્કરણોએ એવી નબળાઈને દૂર કરી છે જે સંભવિતપણે બાહ્ય પ્લગિન્સની હેરફેર દ્વારા પ્રમાણીકરણને બાયપાસ કરી શકે છે જે વિલંબિત પ્રમાણીકરણ મોડ (deferred_auth) ને સપોર્ટ કરે છે. સમસ્યા ત્યારે થાય છે જ્યારે ઘણા પ્લગઇન્સ વિલંબિત પ્રમાણીકરણ પ્રતિસાદો મોકલે છે, જે બાહ્ય વપરાશકર્તાને અપૂર્ણ રીતે યોગ્ય ઓળખપત્રોના આધારે ઍક્સેસ મેળવવાની મંજૂરી આપે છે. OpenVPN 2.5.6 અને 2.4.12 મુજબ, બહુવિધ પ્લગઈનો દ્વારા વિલંબિત પ્રમાણીકરણનો ઉપયોગ કરવાનો પ્રયાસ ભૂલમાં પરિણમશે.

અન્ય ફેરફારોમાં નવા પ્લગઇન સેમ્પલ-પ્લગિન/defer/multi-auth.c નો સમાવેશ થાય છે, જે ઉપર ચર્ચા કરેલ જેવી નબળાઈઓને વધુ ટાળવા માટે વિવિધ પ્રમાણીકરણ પ્લગઈનોના એકસાથે ઉપયોગના પરીક્ષણ માટે ઉપયોગી થઈ શકે છે. Linux પ્લેટફોર્મ પર, “-mtu-disc maybe|yes” વિકલ્પ કામ કરે છે. માર્ગો ઉમેરવા માટેની પ્રક્રિયાઓમાં મેમરી લીકને સુધારેલ છે.

સોર્સ: opennet.ru