OpenVPN 2.4.9 uppfærsla

Myndast útgáfa til úrbóta á pakka til að búa til sýndar einkanet OpenVPN 2.4.9. Í nýju útgáfunni útrýmt varnarleysi (CVE-2020-11810) sem gerir kleift að flytja biðlaralotu yfir á nýtt IP-tölu sem ekki var áður leyft. Vandamálið má vana truflanir nýtengdur viðskiptavinur á því stigi þegar jafningjaauðkennið hefur þegar verið myndað, en samningagerð um lotulykla hefur ekki verið lokið (einn viðskiptavinur getur stöðvað lotur annarra viðskiptavina).

Aðrar breytingar eru ma:

  • Á Windows pallinum er leyfilegt að nota unicode leitarstrengi í "-cryptoapicert" valkostinum;
  • Tryggir að útrunnin vottorð séu send inn í Windows vottorðageymsluna;
  • Vandamálið með vanhæfni til að hlaða nokkrum CRL (Certificate Revocation List) sem er sett í eina skrá þegar „--crl-verify“ er notað á kerfum með OpenSSL hefur verið leyst;
  • Þegar valmöguleikinn „—auth-user-pass file“ er notaður, ef það er aðeins notandanafn í skránni, til að biðja um lykilorð, er nú krafist viðmóts til að stjórna skilríkjum (að biðja um lykilorð með OpenVPN í gegnum hvetja í stjórnborðinu er ekki lengur hægt);
  • Röð athugunar á gagnvirkri þjónustu notandans hefur verið breytt (í Windows er stillingarstaðsetning fyrst athugað og síðan er beiðni send til lénsstýringaraðila);
  • Lagaði vandamál með að byggja á FreeBSD pallinum þegar „--enable-async-push“ flaggið var notað.

Heimild: opennet.ru

Bæta við athugasemd