שחרור מתקן של OpenVPN 2.5.1

הוכנה מהדורה מתקנת של OpenVPN 2.5.1, חבילה ליצירת רשתות פרטיות וירטואליות המאפשרת לארגן חיבור מוצפן בין שני מכונות לקוח או להבטיח הפעלה של שרת VPN מרכזי לפעולה בו-זמנית של מספר לקוחות. קוד OpenVPN מופץ תחת רישיון GPLv2, חבילות בינאריות מוכנות נוצרות עבור Debian, Ubuntu, CentOS, RHEL ו-Windows.

חידושים:

• מצב AUTH_PENDING חדש נוסף לרשימת מצבי החיבור, המאפשר לממשק להציג מצב חיבור נכון יותר;
• הוכנה גרסה ראשונית של התיעוד לפרוטוקול "הד" של ממשק ניהול, ערוץ להעברת פקודות ל-GUI;
• תמיכת inetd הוסרה;
• נוספה תמיכה ב-EKM (חומר מפתח מיוצא, RFC 5705) להשגת וקטורי הצפנה/hmac/iv (מפתחות ערוץ נתונים). המנגנון הקודם נותר ללא שינוי.

תיקונים עיקריים:

• תוקן דליפת זיכרון במצב שרת במודול tls-crypt-v2 (כ-600 בתים לכל לקוח מתחבר);
• תוקן דליפת זיכרון בפונקציה net_iface_mtu_set() (Linux);
• תוקן בעיית שחיתות פוטנציאלית וקריסה של תהליך צאצא של הלקוח בעת שימוש באפשרות registerdns (Windows);
• Wintun אינו תומך ב-DHCP. כעת חידוש DHCP פועל רק עבור TAP-Windows6 (Windows).

מקור: OpenNet.ru