ispravni paket za izradu virtualnih privatnih mreža . U novoj verziji ranjivost (CVE-2020-11810) koja omogućava promjenu sesije klijenta na novu IP adresu koja prethodno nije bila autorizirana. Problem se može iskoristiti za nedavno povezane klijente u fazi kada je već formiran peer-id, ali nisu završeni pregovori o sesijskim ključevima (jedan klijent može prekinuti sesije drugih klijenata).
Među ostalim promjenama:
- Na platformi Windows omogućeno je korištenje unicode pretraživanja u opciji "—cryptoapicert";
- Dozvoljeno je preskakanje istečenih certifikata u skladištu certifikata Windows;
- Riješen je problem s nemogućnošću učitavanja više CRL-a (Certificate Revocation List) smještenih u jednom datoteci prilikom korištenja opcije "—crl-verify" na sustavima s OpenSSL;
- Pri korištenju opcije "—auth-user-pass file" kada se u datoteci nalazi samo korisničko ime za zahtjev lozinke, sada je potrebna prisutnost sučelja za upravljanje vjerodajnicama (zahtjev za lozinkom putem OpenVPN-a putem ispisivanja u konzoli prekinut);
- Promijenjen je redoslijed provjere interaktivnih usluga korisnika (na Windows-u prvo se provjerava lokacija konfiguracije, a zatim se šalje zahtjev kontroleru domene);
- Riješeni su problemi s izgradnjom na platformi FreeBSD prilikom korištenja oznake "—enable-async-push".
Izvor: opennet.ru
