È stato rilasciato OpenVPN 2.5.5, un pacchetto per la creazione di reti private virtuali, che consente di organizzare una connessione crittografata tra due macchine client o di realizzare un server VPN centralizzato per il funzionamento simultaneo di più client. Il codice di OpenVPN è distribuito sotto licenza GPLv2, e i pacchetti binari pronti sono disponibili per Debian, Ubuntu, CentOS, RHEL e Windows.
Nella nuova versione
- La traduzione nella categoria degli algoritmi a 64 bit obsoleti, vulnerabili all'attacco SWEET32, è stata rinviata alla versione 2.7.
- Nella versione per Windows è stato garantito l'uso predefinito dell'indirizzo di rete per il server DHCP emulato, consentendo l'uso della sottorete /30, necessaria per la connessione a OpenVPN Cloud.
- Nelle build per Windows è stata introdotta la supporto obbligatorio per algoritmi basati su curve elliptiche (la possibilità di compilare con OpenSSL senza supporto per curve elliptiche è stata interrotta).
- Durante la compilazione con il compilatore MSVC è stata attivata la protezione dei flussi di esecuzione dei comandi (CFI, Control-Flow Integrity) e la protezione contro attacchi del tipo Spectre.
- Per le versioni Windows è stato ripristinato il caricamento del file di configurazione di OpenSSL (%installdir%SSLopenssl.cfg), necessario per il funzionamento di alcuni token hardware che richiedono impostazioni speciali per OpenSSL.
Fonte: opennet.ru
