OpenVPN 2.5.3 թարմացում. Opera VPN-ի և VyprVPN-ի անջատում Ռուսաստանի Դաշնությունում

Պատրաստվել է OpenVPN 2.5.3-ի ուղղիչ թողարկում, վիրտուալ մասնավոր ցանցեր ստեղծելու փաթեթ, որը թույլ է տալիս կազմակերպել կոդավորված կապ երկու հաճախորդի մեքենաների միջև կամ տրամադրել կենտրոնացված VPN սերվեր մի քանի հաճախորդների միաժամանակյա աշխատանքի համար: OpenVPN կոդը բաշխվում է GPLv2 լիցենզիայի ներքո, պատրաստի երկուական փաթեթներ են ստեղծվում Debian-ի, Ubuntu-ի, CentOS-ի, RHEL-ի և Windows-ի համար:

Նոր տարբերակը վերացնում է խոցելիությունը (CVE-2021-3606), որը հայտնվում է միայն Windows պլատֆորմի համար նախատեսված build-ում։ Խոցելիությունը թույլ է տալիս բեռնել OpenSSL կազմաձևման ֆայլերը երրորդ կողմի գրավոր գրացուցակներից՝ կոդավորման կարգավորումները փոխելու համար: Նոր տարբերակում OpenSSL կազմաձևման ֆայլերի բեռնումն ամբողջությամբ անջատված է:

Ոչ անվտանգության փոփոխությունները ներառում են «--auth-token-user» տարբերակի ավելացումը (նման է «--auth-token»-ին, բայց առանց «--auth-user-pass»-ի օգտագործման), բարելավված կառուցման գործընթացը Windows-ի համար, mbedtls գրադարանի բարելավված աջակցություն և կոդում հեղինակային իրավունքի թարմացված ծանուցումներ (կոսմետիկ փոփոխություններ):

Բացի այդ, կարող ենք նշել, որ Օպերան անջատել է իր VPN-ը ռուս օգտատերերի համար՝ Ռոսկոմնադզորի խնդրանքով։ Այս պահին VPN ֆունկցիոնալությունը դադարել է աշխատել բրաուզերի բետա և մշակող տարբերակներում։ Ռոսկոմնադզորը պնդում է, որ սահմանափակումներն անհրաժեշտ են «մանկական պոռնոգրաֆիայի, ինքնասպանության, թմրամիջոցների և այլ արգելված բովանդակության հասանելիության սահմանափակումները շրջանցելու սպառնալիքներին արձագանքելու համար»: Բացի Opera VPN-ից, արգելափակումը կիրառվել է նաև VyprVPN ծառայության վրա։

Նախկինում «Ռոսկոմնադզորը» նախազգուշացում էր ուղարկել 10 VPN ծառայությունների «պետական ​​տեղեկատվական համակարգին (FSIS) միանալու» պահանջով՝ արգելափակել մուտքը Ռուսաստանի Դաշնությունում արգելված ռեսուրսներին, որոնց թվում էին Opera VPN-ն և VyprVPN-ը: 9 ծառայություններից 10-ը անտեսել են հարցումը կամ հրաժարվել են համագործակցել Roskomnadzor-ի հետ (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited): Միայն Kaspersky Secure Connection արտադրանքը համապատասխանում էր պահանջներին:

Source: opennet.ru

Добавить комментарий