ओपनवीपीएन 2.5.3 अद्यतन। रूसी संघ में ओपेरा वीपीएन और वीपीआरवीपीएन को अक्षम करना

OpenVPN 2.5.3 का एक सुधारात्मक रिलीज़ तैयार किया गया है, वर्चुअल प्राइवेट नेटवर्क बनाने के लिए एक पैकेज जो आपको दो क्लाइंट मशीनों के बीच एक एन्क्रिप्टेड कनेक्शन व्यवस्थित करने या कई क्लाइंट के एक साथ संचालन के लिए एक केंद्रीकृत वीपीएन सर्वर प्रदान करने की अनुमति देता है। OpenVPN कोड GPLv2 लाइसेंस के तहत वितरित किया जाता है, डेबियन, उबंटू, CentOS, RHEL और Windows के लिए तैयार बाइनरी पैकेज तैयार किए जाते हैं।

नया संस्करण भेद्यता (सीवीई-2021-3606) को समाप्त करता है, जो केवल विंडोज प्लेटफॉर्म के लिए बिल्ड में दिखाई देता है। भेद्यता एन्क्रिप्शन सेटिंग्स को बदलने के लिए तृतीय-पक्ष लिखने योग्य निर्देशिकाओं से ओपनएसएसएल कॉन्फ़िगरेशन फ़ाइलों को लोड करने की अनुमति देती है। नए संस्करण में, ओपनएसएसएल कॉन्फ़िगरेशन फ़ाइलों को लोड करना पूरी तरह से अक्षम है।

गैर-सुरक्षा परिवर्तनों में "--ऑथ-टोकन-उपयोगकर्ता" विकल्प को शामिल करना शामिल है ("--ऑथ-टोकन" के समान, लेकिन "--ऑथ-यूजर-पास" का उपयोग किए बिना), विंडोज़ के लिए बेहतर निर्माण प्रक्रिया, mbedtls लाइब्रेरी के लिए बेहतर समर्थन और कोड में अद्यतन कॉपीराइट नोटिस (कॉस्मेटिक परिवर्तन)।

इसके अतिरिक्त, हम यह नोट कर सकते हैं कि रोसकोम्नाडज़ोर के अनुरोध पर ओपेरा ने रूसी उपयोगकर्ताओं के लिए अपने वीपीएन को अक्षम कर दिया है। फिलहाल, वीपीएन कार्यक्षमता ने ब्राउज़र के बीटा और डेवलपर संस्करणों में काम करना बंद कर दिया है। रोसकोम्नाडज़ोर का तर्क है कि प्रतिबंध "बाल पोर्नोग्राफ़ी, आत्मघाती, नशीली दवाओं के समर्थक और अन्य निषिद्ध सामग्री तक पहुंच पर प्रतिबंधों को दरकिनार करने के खतरों का जवाब देने के लिए आवश्यक हैं।" ओपेरा वीपीएन के अलावा, ब्लॉकिंग को वीपीआरवीपीएन सेवा पर भी लागू किया गया था।

इससे पहले, रोसकोम्नाडज़ोर ने रूसी संघ में प्रतिबंधित संसाधनों तक पहुंच को अवरुद्ध करने के लिए "राज्य सूचना प्रणाली (एफएसआईएस) से कनेक्ट करने" की आवश्यकता के साथ 10 वीपीएन सेवाओं को चेतावनी भेजी थी; ओपेरा वीपीएन और वीपीआरवीपीएन उनमें से थे। 9 में से 10 सेवाओं ने अनुरोध को नजरअंदाज कर दिया या रोसकोम्नाडज़ोर (नॉर्डवीपीएन, हिड माई ऐस!, होला वीपीएन, ओपनवीपीएन, वीपीआरवीपीएन, एक्सप्रेसवीपीएन, टोरगार्ड, आईपीवीनिश, वीपीएन अनलिमिटेड) के साथ सहयोग करने से इनकार कर दिया। केवल कैस्पर्सकी सिक्योर कनेक्शन उत्पाद ही आवश्यकताओं को पूरा करता है।

स्रोत: opennet.ru