È stata preparata una versione correttiva di OpenVPN 2.5.1, un pacchetto per la creazione di reti private virtuali che consente di stabilire una connessione crittografata tra due macchine client o di gestire un server VPN centralizzato per l'uso simultaneo di più client. Il codice di OpenVPN è distribuito sotto licenza GPLv2, e sono disponibili pacchetti binari pronti per Debian, Ubuntu, CentOS, RHEL e Windows.
Novità:
- Aggiunto un nuovo stato AUTH_PENDING nell'elenco degli stati di connessione, che consente di visualizzare uno stato di connessione più accurato nell'interfaccia;
- Versione preliminare della documentazione sul protocollo "Management Interface 'echo'" redatta, canale per il trasferimento dei comandi nell'interfaccia grafica;
- Supporto inetd rimosso;
- Aggiunto supporto EKM (Exported Keying Material, RFC 5705) per ottenere i vettori di encryption/hmac/iv (chiavi del canale dati). Il meccanismo precedente rimane invariato.
Principali correzioni:
- Risolto problema di perdita di memoria in modalità server nel modulo tls-crypt-v2 (circa 600 byte per ogni client connesso);
- Risolto problema di perdita di memoria nella funzione net_iface_mtu_set() (Linux);
- Risolto un potenziale errore di corruzione della memoria e di terminazione anomala del processo client utilizzando l'opzione registerdns (Windows);
- Wintun non supporta DHCP. Ora il rinnovo DHCP viene eseguito solo per TAP-Windows6 (Windows).
Fonte: opennet.ru
