עדכון OpenVPN 2.4.9

נוצר שחרור מתקן של חבילה ליצירת רשתות פרטיות וירטואליות OpenVPN 2.4.9. בגרסה החדשה חוסלו פגיעות (CVE-2020-11810) המאפשרת העברת הפעלת לקוח לכתובת IP חדשה שלא אושרה בעבר. אפשר להתרגל לבעיה הפרעות לקוח חדש שהתחבר בשלב שבו ה-peer-id כבר נוצר, אך המשא ומתן על מפתחות הפגישה לא הושלם (לקוח אחד יכול לעצור את הפעלות של לקוחות אחרים).

שינויים נוספים כוללים:

• בפלטפורמת Windows, מותר להשתמש במחרוזות חיפוש unicode באפשרות "-cryptoapicert";
• מוודא שאישורים שפג תוקפם מועברים למאגר האישורים של Windows;
• הבעיה עם חוסר היכולת לטעון מספר CRL (רשימת ביטולי אישורים) הממוקמים בקובץ אחד בעת שימוש באפשרות "--crl-verify" במערכות עם OpenSSL נפתרה;
• בעת שימוש באפשרות "-auth-user-pass file", אם יש רק שם משתמש בקובץ, לבקשת סיסמה, נדרש כעת ממשק לניהול אישורים (בקשת סיסמה באמצעות OpenVPN באמצעות הנחיה בקונסולה כבר לא אפשרי);
• סדר בדיקת השירותים האינטראקטיביים של המשתמש שונה (ב-Windows, תחילה בודקים את מיקום התצורה, ולאחר מכן נשלחת בקשה לבקר התחום);
• תיקנו בעיות בבנייה על פלטפורמת FreeBSD בעת שימוש בדגל "--enable-async-push".

מקור: OpenNet.ru