javító kiadás a virtuális magánhálózatok létrehozásához . Az új verzióban sebezhetőség (CVE-2020-11810), amely lehetővé teszi, hogy a kliens munkamenete egy új, korábban nem engedélyezett IP-címre kerüljön. A probléma kihasználható a az éppen csatlakozó kliens esetében abban a szakaszban, amikor a peer-id már létrejött, de a munkameneti kulcsok jóváhagyása még nem fejeződött be (egy kliens megakadályozhatja más kliensek munkameneteit).
A többi változás között:
- A Windows platformon megengedett a keresési unicode karakterláncok használata a «—cryptoapicert» opcióban;
- Biztosítva van a lejárt tanúsítványok elfogadása a Windows tanúsítványtárolóban;
- Megoldva a probléma, amely megakadályozta, hogy több tanúsítvány-visszavonási lista (CRL) egy fájlban betöltődjön a «—crl-verify» opció használatakor OpenSSL rendszereken;
- A «—auth-user-pass file» opció használatakor, ha a fájlban csak a felhasználónevet kérjük a jelszó megadásához, szükség van egy felületre a hitelesítési adatok kezelésére (az OpenVPN jelszó kérése a konzol felületén megszűnt);
- Megváltozott a felhasználói interaktív szolgáltatások ellenőrzési sorrendje (Windows alatt először a konfiguráció helyét ellenőrzik, majd a kérés a domain vezérlőhöz kerül);
- A FreeBSD platformon felmerült problémák megoldva az «—enable-async-push» zászló használatakor.
Forrás: opennet.ru
