Elkészült az OpenVPN 2.5.5 kiadása, amely egy virtuális magánhálózatok létrehozására szolgáló csomag, lehetővé téve titkosított kapcsolat létrehozását két kliensgép között, vagy egy központosított VPN-szerver működtetését, amely lehetővé teszi több kliens egyidejű működését. Az OpenVPN kódja GPLv2 licenc alatt terjesztett, a kész bináris csomagok Debian, Ubuntu, CentOS, RHEL és Windows rendszerre készülnek.
Az új verzióban
- A SWEET32 támadásnak kitett 64-bites titkosítók elavultként való kezelését a 2.7 ághoz halasztották.
- A Windows verzióban alapértelmezésként biztosított a hálózati cím használata az emulált DHCP-szerverhez, lehetővé téve a /30 alhálózat használatát, amely szükséges az OpenVPN Cloud-hoz való csatlakozáshoz.
- A Windows build-es verziókban kötelezővé vált az elliptikus görbék alapú algoritmusok támogatása (az OpenSSL elliptikus görbék nélküli támogatású build-jeinek létrehozása megszűnt).
- Az MSVC fordító felhasználásával készült build esetén bevezetésre került a végrehajtási utasítások védelme (CFI, Control-Flow Integrity) és a Spectre-típusú támadások elleni védelem.
- A Windows build-ek esetében visszaállították az OpenSSL konfigurációs fájl betöltését (%installdir%SSLopenssl.cfg), amely szükséges bizonyos hardveres tokenek működéséhez, amelyek speciális OpenSSL beállításokat igényelnek.
Forrás: opennet.ru
