Elkészült az OpenVPN 2.5.5 kiadása, a virtuális magánhálózatok létrehozására szolgáló csomag, amely lehetővé teszi két kliensgép közötti titkosított kapcsolat megszervezését, vagy központi VPN szerver biztosítását több kliens egyidejű működéséhez. Az OpenVPN kódot GPLv2 licenc alatt terjesztik, kész bináris csomagokat generálnak Debian, Ubuntu, CentOS, RHEL és Windows számára.
Az új verzióban
- A SWEET64 támadásra érzékeny 32 bites titkosítók leszerelését a 2.7 ágra halasztották.
- A Windows verzió biztosítja, hogy az emulált DHCP-kiszolgáló az alapértelmezett hálózati címet használja, ami lehetővé teszi az OpenVPN Cloudhoz való csatlakozáshoz szükséges /30 alhálózat használatát.
- A Windowshoz készült összeállítások kötelezően támogatják az elliptikus görbe algoritmusait (az elliptikus görbe támogatása nélküli OpenSSL-lel való építés lehetősége megszűnt).
- Ha az MSVC fordítóval készült, a parancsfolyam-védelem (CFI, Control-Flow Integrity) és a Spectre osztályú támadások elleni védelem engedélyezett.
- A Windows buildeknél az OpenSSL konfigurációs fájl (%installdir%SSLopenssl.cfg) betöltése visszakerült, amely bizonyos hardvertokenek működéséhez szükséges, amelyek speciális OpenSSL-beállításokat igényelnek.
Forrás: opennet.ru