Elkészült az OpenVPN 2.5.3 javítókiadása, amely egy virtuális magánhálózatok létrehozására szolgáló csomag, lehetővé téve titkosított kapcsolat létrehozását két kliensgép között, vagy egy központi VPN-szerver biztosítását több kliens egyidejű működéséhez. Az OpenVPN kódja GPLv2 licenc alatt terjed, a kész bináris csomagok Debian, Ubuntu, CentOS, RHEL és Windows rendszerre készülnek.
Az új verzióban javították a (CVE-2021-3606) sebezhetőséget, amely csak a Windows platformra készült verzióban jelentkezik. Ez a sebezhetőség lehetővé teszi, hogy az OpenSSL konfigurációs fájljai külső írásvédett könyvtárakból töltődjenek be, így megváltoztatva a titkosítási beállításokat. Az új verzióban az OpenSSL konfigurációs fájlok betöltése teljesen le van tiltva.
A biztonsággal nem kapcsolatos változtatások között megemelendő az „—auth-token-user” opció hozzáadása (amely az „—auth-token” megfelelője, de az „—auth-user-pass” alkalmazása nélkül), a Windows-ra készített build folyamatának javítása, az mbedtls könyvtár támogatásának javítása és a szerzői jogi megjegyzések frissítése a kódban (kozmetikai változások).
Továbbá érdemes megemlíteni, hogy az Opera a kormány követelése miatt letiltotta a VPN orosz felhasználók számára. Jelenleg a VPN funkciója nem működik a beta és fejlesztői verziókban a böngészőben. Az orosz hatóságok azt állítják, hogy a korlátozások szükségesek a gyermekpornográfiához, öngyilkossághoz, droghoz kapcsolódó és egyéb tiltott tartalom megkerülése elleni védekezés érdekében. Az Opera VPN mellett a VyprVPN szolgáltatásra is vonatkozik a blokkolás.
Korábban az orosz hatóságok figyelmeztetést küldtek 10 VPN-szolgáltatásnak a követelésükkel, hogy „csatlakoztassák magukat az állami informatikai rendszerhez (FGIS)”, hogy blokkolják a tiltottnak számító orosz webhelyekhez való hozzáférést, az Opera VPN és a VyprVPN is a listájukon szerepelt. A 10 szolgáltatásból 9 ignorálta a kérést vagy megtagadta az együttműködést az orosz hatóságokkal (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Csak a Kaspersky Secure Connection teljesítette a követelményeket.
Forrás: opennet.ru
