भेद्यता सुधार के साथ OpenVPN 2.5.6 और 2.4.12 का रिलीज़

ओपनवीपीएन 2.5.6 और 2.4.12 के सुधारात्मक रिलीज तैयार किए गए हैं, वर्चुअल प्राइवेट नेटवर्क बनाने के लिए एक पैकेज जो आपको दो क्लाइंट मशीनों के बीच एक एन्क्रिप्टेड कनेक्शन व्यवस्थित करने या कई क्लाइंट के एक साथ संचालन के लिए एक केंद्रीकृत वीपीएन सर्वर प्रदान करने की अनुमति देता है। OpenVPN कोड GPLv2 लाइसेंस के तहत वितरित किया जाता है, डेबियन, उबंटू, CentOS, RHEL और Windows के लिए तैयार बाइनरी पैकेज तैयार किए जाते हैं।

नए संस्करणों ने एक भेद्यता को समाप्त कर दिया है जो संभावित रूप से स्थगित प्रमाणीकरण मोड (deferred_auth) का समर्थन करने वाले बाहरी प्लगइन्स के हेरफेर के माध्यम से प्रमाणीकरण को बायपास कर सकता है। समस्या तब होती है जब कई प्लगइन्स विलंबित प्रमाणीकरण प्रतिक्रियाएँ भेजते हैं, जो बाहरी उपयोगकर्ता को अपूर्ण रूप से सही क्रेडेंशियल्स के आधार पर पहुंच प्राप्त करने की अनुमति देता है। OpenVPN 2.5.6 और 2.4.12 के अनुसार, एकाधिक प्लगइन्स द्वारा विलंबित प्रमाणीकरण का उपयोग करने के प्रयासों के परिणामस्वरूप त्रुटि होगी।

अन्य परिवर्तनों में एक नया प्लगइन नमूना-प्लगइन/डिफर/मल्टी-ऑथ.सी शामिल करना शामिल है, जो ऊपर चर्चा की गई कमजोरियों से बचने के लिए विभिन्न प्रमाणीकरण प्लगइन्स के एक साथ उपयोग का परीक्षण करने के लिए उपयोगी हो सकता है। लिनक्स प्लेटफ़ॉर्म पर, "--एमटीयू-डिस्क शायद|हाँ" विकल्प काम करता है। मार्गों को जोड़ने की प्रक्रियाओं में स्मृति रिसाव को ठीक किया गया।

स्रोत: opennet.ru