ओपनवीपीएन 2.4.9 अद्यतन

बनाया वर्चुअल प्राइवेट नेटवर्क बनाने के लिए एक पैकेज का सुधारात्मक विमोचन ओपनवीपीएन 2.4.9. नये संस्करण में सफाया भेद्यता (सीवीई-2020-11810) जो क्लाइंट सत्र को एक नए आईपी पते पर स्थानांतरित करने की अनुमति देती है जो पहले अधिकृत नहीं था। समस्या का उपयोग किया जा सकता है बीच में आता है उस चरण में एक नया जुड़ा हुआ ग्राहक जब पीयर-आईडी पहले ही बन चुका है, लेकिन सत्र कुंजियों की बातचीत पूरी नहीं हुई है (एक ग्राहक अन्य ग्राहकों के सत्र को रोक सकता है)।

अन्य परिवर्तनों में शामिल हैं:

• विंडोज़ प्लेटफ़ॉर्म पर, "-क्रिप्टोएपीसर्ट" विकल्प में यूनिकोड खोज स्ट्रिंग का उपयोग करने की अनुमति है;
• यह सुनिश्चित करता है कि समाप्त हो चुके प्रमाणपत्र विंडोज़ प्रमाणपत्र संग्रह में भेज दिए गए हैं;
• ओपनएसएसएल वाले सिस्टम पर "--सीआरएल-सत्यापन" विकल्प का उपयोग करते समय एक फ़ाइल में स्थित कई सीआरएल (प्रमाणपत्र निरस्तीकरण सूची) को लोड करने में असमर्थता की समस्या हल हो गई है;
• विकल्प "-ऑथ-यूजर-पास फ़ाइल" का उपयोग करते समय, यदि फ़ाइल में केवल एक उपयोगकर्ता नाम है, तो पासवर्ड का अनुरोध करने के लिए, क्रेडेंशियल प्रबंधित करने के लिए एक इंटरफ़ेस की अब आवश्यकता है (कंसोल में एक संकेत के माध्यम से ओपनवीपीएन का उपयोग करके पासवर्ड का अनुरोध करना) अब संभव नहीं है);
• उपयोगकर्ता की इंटरैक्टिव सेवाओं की जाँच का क्रम बदल दिया गया है (विंडोज़ में, कॉन्फ़िगरेशन स्थान की पहले जाँच की जाती है, और फिर डोमेन नियंत्रक को एक अनुरोध भेजा जाता है);
• "--enable-async-push" फ़्लैग का उपयोग करते समय FreeBSD प्लेटफ़ॉर्म पर निर्माण संबंधी समस्याओं को ठीक किया गया।

स्रोत: opennet.ru