Az OpenVPN 2.5.1 javító kiadása

Elkészült az OpenVPN 2.5.1 korrekciós kiadása, a virtuális magánhálózatok létrehozására szolgáló csomag, amely lehetővé teszi két kliens gép közötti titkosított kapcsolat megszervezését, vagy több kliens egyidejű működéséhez egy központi VPN szerver működésének biztosítását. Az OpenVPN kódot GPLv2 licenc alatt terjesztik, kész bináris csomagokat generálnak Debian, Ubuntu, CentOS, RHEL és Windows számára.

Innovációk:

  • A csatlakozási állapotok listájához egy új AUTH_PENDING állapot került, amely lehetővé teszi, hogy az interfész pontosabb kapcsolati állapotot jelenítsen meg;
  • Elkészült a „Management Interface „echo” protokoll, a parancsok GUI-hoz történő továbbítására szolgáló csatorna dokumentációjának előzetes változata;
  • inetd támogatás eltávolítva;
  • Az EKM (Exported Keying Material, RFC 5705) támogatása a titkosítási/hmac/iv (adatcsatorna kulcsok) vektorok beszerzéséhez. A korábbi mechanizmus változatlan maradt.

Főbb javítások:

  • Memóriaszivárgás javítása szerver módban a tls-crypt-v2 modulban (körülbelül 600 bájt minden egyes csatlakozó kliensnél);
  • Memóriaszivárgás javítása a net_iface_mtu_set() függvényben (Linux);
  • Javítva egy lehetséges kupacsérülési probléma és az ügyfélgyermekfolyamat-összeomlás a registerdns beállítás használatakor (Windows);
  • A Wintun nem támogatja a DHCP-t. Mostantól a DHCP megújítása csak TAP-Windows6 (Windows) esetén fut.

Forrás: opennet.ru

Hozzászólás