Pripremljeno je izdanje OpenVPN 2.5.5, paketa za stvaranje virtualnih privatnih mreža, koje omogućava uspostavljanje šifrirane veze između dva klijentska računala ili omogućava rad centraliziranog VPN poslužitelja za istodobni rad više klijenata. Kod OpenVPN-a se distribuira pod GPLv2 licencom, gotovi binarni paketi se formiraju za Debian, Ubuntu, CentOS, RHEL i Windows.
U novoj verziji
- Prebacivanje u skup zastarjelih 64-bitnih šifri, podložnih SWEET32 napadu, odgođeno je do grane 2.7.
- U verziji za Windows osigurana je upotreba po defaultu mrežne adrese za emulirani DHCP poslužitelj, što omogućava korištenje podmreže /30, potrebne za povezivanje s OpenVPN Cloud.
- U izgradnjama za Windows uključena je obavezna podrška za algoritme temeljenog na eliptičnim krivuljama (mogućnost izgradnje s OpenSSL bez podrške za eliptične krivulje je prekinuta).
- Pri izgradnji s korištenjem MSVC prevoditelja uključena je zaštita toka izvršenja naredbi (CFI, Control-Flow Integrity) i zaštita od Spectre vrsta napada.
- Za Windows izgradnje vraćena je učitavanje datoteke konfiguracije OpenSSL (%installdir%SSLopenssl.cfg), što je potrebno za rad nekih hardverskih tokena koji zahtijevaju posebne postavke za OpenSSL.
Izvor: opennet.ru
