Preparato il rilascio correttivo di OpenVPN 2.5.1, un pacchetto per creare reti private virtuali, che consente di organizzare una connessione crittografata tra due macchine client o di garantire il funzionamento di un server VPN centralizzato per l'uso simultaneo di più client. Il codice OpenVPN è distribuito con licenza GPLv2, i pacchetti binari pronti vengono generati per Debian, Ubuntu, CentOS, RHEL e Windows.
Novità:
- Aggiunto un nuovo stato AUTH_PENDING alla lista degli stati di connessione, che consente di visualizzare in modo più accurato lo stato della connessione nell'interfaccia;
- Redatta una versione preliminare della documentazione sul protocollo «Management Interface «echo», un canale di trasmissione dei comandi nell'interfaccia grafica;
- Rimossa la supporto per inetd;
- Aggiunto il supporto per EKM (Exported Keying Material, RFC 5705) per ottenere vettori di encryption/hmac/iv (chiavi del canale dati). Il meccanismo precedente rimane invariato.
Principali correzioni:
- Risolta una perdita di memoria in modalità server nel modulo tls-crypt-v2 (circa 600 byte per ogni client connesso);
- Risolta una perdita di memoria nella funzione net_iface_mtu_set() (Linux);
- Risolta una potenziale vulnerabilità di corruzione della memoria e di arresto anomalo del processo figlio del client quando si utilizza l'opzione registerdns (Windows);
- Wintun non supporta DHCP. Ora il rinnovo di DHCP viene avviato solo per TAP-Windows6 (Windows).
Fonte: opennet.ru
