שחרור של OpenVPN 2.5.5

הוכנה המהדורה של OpenVPN 2.5.5, חבילה ליצירת רשתות וירטואליות פרטיות המאפשרת לארגן חיבור מוצפן בין שני מכונות לקוח או לספק שרת VPN מרכזי לפעולה בו-זמנית של מספר לקוחות. קוד OpenVPN מופץ תחת רישיון GPLv2, חבילות בינאריות מוכנות נוצרות עבור Debian, Ubuntu, CentOS, RHEL ו-Windows.

בגרסה החדשה

• ההשבתה של צפני 64 סיביות הרגישים להתקפת SWEET32 נדחתה עד לסניף 2.7.
• גרסת Windows מבטיחה ששרת ה-DHCP המדומה משתמש בכתובת ברירת המחדל של הרשת, מה שמאפשר להשתמש ברשת המשנה /30 הנדרשת כדי להתחבר ל-OpenVPN Cloud.
• Builds עבור Windows כוללים תמיכה חובה באלגוריתמים של עקומה אליפטית (היכולת לבנות עם OpenSSL ללא תמיכה בעקומה אליפטית הופסקה).
• כאשר נבנה באמצעות מהדר MSVC, הגנת זרימת הפקודה (CFI, Control-Flow Integrity) והגנה מפני התקפות מחלקות Spectre מופעלות.
• עבור בניית Windows, הוחזרה טעינה של קובץ התצורה של OpenSSL (%installdir%SSLopenssl.cfg), אשר נחוצה לפעולתם של כמה אסימוני חומרה הדורשים הגדרות מיוחדות עבור OpenSSL.

מקור: OpenNet.ru