È stata preparata la versione OpenVPN 2.5.5, un pacchetto per la creazione di reti private virtuali che consente di organizzare una connessione crittografata tra due macchine client o di configurare un server VPN centralizzato per supportare più client contemporaneamente. Il codice OpenVPN è distribuito sotto licenza GPLv2, i pacchetti binari pronti vengono generati per Debian, Ubuntu, CentOS, RHEL e Windows.
Nella nuova versione
- Il passaggio dei crittografi a 64 bit obsoleti, vulnerabili all'attacco SWEET32, è stato rimandato alla versione 2.7.
- Nella versione per Windows è garantito l'uso predefinito dell'indirizzo di rete per il server DHCP emulato, consentendo l'uso della sottorete /30, necessaria per la connessione a OpenVPN Cloud.
- Nelle versioni per Windows è stata inclusa la supporto obbligatorio per algoritmi basati su curve ellittiche (la possibilità di compilare senza supporto per curve ellittiche è stata interrotta).
- Nella compilazione con il compilatore MSVC è stata attivata la protezione del flusso di esecuzione dei comandi (CFI, Control-Flow Integrity) e la protezione contro gli attacchi di tipo Spectre.
- Per le versioni Windows è stata restituita la configurazione del file di OpenSSL (%installdir%SSLopenssl.cfg), necessaria per il funzionamento di alcuni token hardware che richiedono impostazioni speciali per OpenSSL.
Fonte: opennet.ru
