עדכון OpenVPN 2.5.3. השבתת Opera VPN ו- VyprVPN בפדרציה הרוסית

הוכנה מהדורה מתקנת של OpenVPN 2.5.3, חבילה ליצירת רשתות וירטואליות פרטיות המאפשרת לארגן חיבור מוצפן בין שני מכונות לקוח או לספק שרת VPN מרכזי לפעולה בו-זמנית של מספר לקוחות. קוד OpenVPN מופץ תחת רישיון GPLv2, חבילות בינאריות מוכנות נוצרות עבור Debian, Ubuntu, CentOS, RHEL ו-Windows.

הגרסה החדשה מבטלת את הפגיעות (CVE-2021-3606), המופיעה רק ב-build עבור פלטפורמת Windows. הפגיעות מאפשרת לטעון קבצי תצורה של OpenSSL מספריות לכתיבה של צד שלישי כדי לשנות את הגדרות ההצפנה. בגרסה החדשה, טעינת קובצי תצורה של OpenSSL מושבתת לחלוטין.

שינויים שאינם אבטחה כוללים הוספת אפשרות "--auth-token-user" (בדומה ל-"--auth-token", אך ללא שימוש ב---auth-user-pass), תהליך בנייה משופר עבור Windows, תמיכה משופרת בספריית mbedtls והודעות זכויות יוצרים מעודכנות בקוד (שינויים קוסמטיים).

בנוסף, אנו יכולים לציין שאופרה השביתה את ה-VPN שלה עבור משתמשים רוסים לבקשת Roskomnadzor. כרגע, פונקציונליות ה-VPN הפסיקה לעבוד בגרסאות בטא ובגרסאות מפתחים של הדפדפן. Roskomnadzor טוען כי ההגבלות נחוצות כדי "להגיב לאיומים של עקיפת הגבלות על גישה לפורנוגרפיה ילדים, התאבדויות, פרו סמים ותוכן אסור אחר". בנוסף ל-Opera VPN, החסימה הוחלה גם על שירות VyprVPN.

בעבר, Roskomnadzor שלחה אזהרה ל-10 שירותי VPN עם הדרישה "להתחבר למערכת המידע של המדינה (FSIS)" כדי לחסום גישה למשאבים האסורים בפדרציה הרוסית; Opera VPN ו-VyprVPN היו ביניהם. 9 מתוך 10 שירותים התעלמו מהבקשה או סירבו לשתף פעולה עם Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). רק המוצר של Kaspersky Secure Connection עמד בדרישות.

מקור: OpenNet.ru