OpenVPN 2.5.5 がリリースされました。これは、2 台のクライアント マシン間の暗号化された接続を組織したり、複数のクライアントが同時に動作するための集中型 VPN サーバーを提供したりできる、仮想プライベート ネットワークを作成するためのパッケージです。 OpenVPN コードは GPLvXNUMX ライセンスに基づいて配布されており、既製のバイナリ パッケージは Debian、Ubuntu、CentOS、RHEL、および Windows 用に形成されています。
新しいバージョンでは
- SWEET64 攻撃の対象となる古い 32 ビット暗号のカテゴリへの移行は、ブランチ 2.7 まで延期されました。
- Windows バージョンでは、エミュレートされた DHCP サーバーのデフォルトのネットワーク アドレスが提供され、OpenVPN Cloud への接続に必要な /30 サブネットを使用できるようになります。
- Windows ビルドには、楕円曲線アルゴリズムの必須サポートが含まれています (楕円曲線サポートなしで OpenSSL を使用してビルドする機能は非推奨になりました)。
- MSVC コンパイラでビルドする場合、コマンド実行フロー保護 (CFI、Control-Flow Integrity) と Spectre クラスの攻撃に対する保護が有効になります。
- Windows ビルドの場合、OpenSSL 構成ファイル (%installdir%SSLopenssl.cfg) のロードが返されます。これは、OpenSSL の特別な設定を必要とする一部のハードウェア トークンの操作に必要です。
出所： オープンネット.ru