Kiad\u00e1sra ker\u00fclt az OpenVPN 2.6.7, a virtu\u00e1lis mag\u00e1nh\u00e1l\u00f3zatok l\u00e9trehoz\u00e1s\u00e1ra szolg\u00e1l\u00f3 csomag, amely lehet\u0151v\u00e9 teszi titkos\u00edtott kapcsolat l\u00e9trehoz\u00e1s\u00e1t k\u00e9t kliensg\u00e9p k\u00f6z\u00f6tt, vagy k\u00f6zpontos\u00edtott VPN-szerver \u00fczemeltet\u00e9s\u00e9t, amely egyszerre t\u00f6bb kliens sz\u00e1m\u00e1ra biztos\u00edt szolg\u00e1ltat\u00e1st. Az \u00faj verzi\u00f3t a licencv\u00e1lt\u00e1s jellemzi. A projekt k\u00f3dj\u00e1t a tiszta GPLv2 licencr\u0151l egy kombin\u00e1lt licencre v\u00e1ltott\u00e1k, amelyben a GPLv2 sz\u00f6vege kieg\u00e9sz\u00fcl egy kiv\u00e9tellel, amely lehet\u0151v\u00e9 teszi az Apache 2.0 licenc alatt \u00e1ll\u00f3 k\u00f3dokkal val\u00f3 \u00f6sszekapcsol\u00e1st, ez norm\u00e1l k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt a GPLv2 \u00e9s az Apache 2.0 korszakhat\u00f3s\u00e1ga miatt licencv\u00e1lt\u00e1s n\u00e9lk\u00fcl nem lehets\u00e9ges. <\/p>\n
A kiv\u00e9tel lehet\u0151v\u00e9 teszi az OpenVPN k\u00f3dj\u00e1nak \u00f6sszekapcsol\u00e1s\u00e1t az Apache 2.0 licenc alatt terjesztett k\u00f6nyvt\u00e1rak k\u00f3dj\u00e1val, \u00e9s a kombin\u00e1lt sz\u00e1rmaz\u00e9kos term\u00e9k forgalmaz\u00e1s\u00e1t an\u00e9lk\u00fcl, hogy a GPLv2 k\u00f6vetelm\u00e9ny\u00e9nek megfelel\u0151en kellene terjeszteni a kapcsol\u00f3d\u00f3 k\u00f6nyvt\u00e1rakat ugyanazon a licencen, de meg\u0151rzi az \u00f6sszes t\u00f6bbi felt\u00e9tel \u00e9rv\u00e9nyess\u00e9g\u00e9t, p\u00e9ld\u00e1ul a sz\u00e1rmaz\u00e9kos munka forr\u00e1sk\u00f3dj\u00e1nak biztos\u00edt\u00e1s\u00e1t. Els\u0151sorban a v\u00e1ltoz\u00e1s c\u00e9lja, hogy lehet\u0151v\u00e9 tegye az OpenSSL k\u00f6nyvt\u00e1rval val\u00f3 \u00f6sszekapcsol\u00e1st, amely Apache 2.0 licenc alatt \u00e9rhet\u0151 el. Az OpenVPN minden olyan k\u00f3dj\u00e1t, amelyet nem siker\u00fclt az \u00faj licencfelt\u00e9telekhez igaz\u00edtani, p\u00e9ld\u00e1ul a szerz\u0151kkel val\u00f3 \u00f6sszekapcsolhat\u00f3s\u00e1g hi\u00e1nya miatt, elt\u00e1vol\u00edtott\u00e1k vagy teljesen \u00e1t\u00edrt\u00e1k. <\/p>\n
A funkcion\u00e1lis v\u00e1ltoz\u00e1sok k\u00f6z\u00f6tt: <\/p>\n
\n
Hozz\u00e1adt\u00e1k az mbedTLS 3.x k\u00f6nyvt\u00e1rral val\u00f3 ford\u00edt\u00e1s t\u00e1mogat\u00e1s\u00e1t.\n
Bevezet\u00e9sre ker\u00fclt a «—force-tls-key-material-export» opci\u00f3, amelycsak azokkal az \u00fcgyfelekkel teszi lehet\u0151v\u00e9 a munk\u00e1t, akik t\u00e1mogatj\u00e1k a TLS kulcsparam\u00e9terek exportj\u00e1t, ami sz\u00fcks\u00e9ges a munkameneti kulcsok gener\u00e1l\u00e1s\u00e1hoz.\n
A «—tls-export-cert» funkci\u00f3 megval\u00f3s\u00edt\u00e1sa \u00e1t lett \u00edrva.\n
Jav\u00edtott\u00e1k a TLS 1.0 PRF (Pseudo-Random Function) hibakezel\u00e9s\u00e9t.\n
Friss\u00edtett\u00e9k a kulcsok p\u00e9ld\u00e1it, mivel a r\u00e9gi kulcsok \u00e9rv\u00e9nyess\u00e9ge okt\u00f3berben lej\u00e1r. <\/ul>\n