OpenVPN 2.5.3 განახლება. Opera VPN და VyprVPN გამორთვა რუსეთის ფედერაციაში

მომზადდა OpenVPN 2.5.3-ის მაკორექტირებელი გამოშვება, პაკეტი ვირტუალური კერძო ქსელების შესაქმნელად, რომელიც საშუალებას გაძლევთ მოაწყოთ დაშიფრული კავშირი ორ კლიენტ მანქანას შორის ან უზრუნველყოთ ცენტრალიზებული VPN სერვერი რამდენიმე კლიენტის ერთდროული მუშაობისთვის. OpenVPN კოდი ნაწილდება GPLv2 ლიცენზიით, მზადდება ორობითი პაკეტები Debian, Ubuntu, CentOS, RHEL და Windows.

ახალი ვერსია აღმოფხვრის დაუცველობას (CVE-2021-3606), რომელიც ჩნდება მხოლოდ Windows პლატფორმის build-ში. დაუცველობა იძლევა OpenSSL კონფიგურაციის ფაილების ჩატვირთვას მესამე მხარის ჩასაწერი დირექტორიებიდან დაშიფვრის პარამეტრების შესაცვლელად. ახალ ვერსიაში OpenSSL კონფიგურაციის ფაილების ჩატვირთვა მთლიანად გამორთულია.

არაუსაფრთხო ცვლილებები მოიცავს "--auth-token-user" ოფციის დამატებას (მსგავსია "--auth-token", მაგრამ "--auth-user-pass"-ის გამოყენების გარეშე), Windows-ის გაუმჯობესებული Build პროცესი, mbedtls ბიბლიოთეკის გაუმჯობესებული მხარდაჭერა და განახლებული საავტორო უფლებების შენიშვნები კოდში (კოსმეტიკური ცვლილებები).

გარდა ამისა, შეგვიძლია აღვნიშნოთ, რომ ოპერამ გააუქმა VPN რუსი მომხმარებლებისთვის Roskomnadzor-ის მოთხოვნით. ამ დროისთვის VPN ფუნქციონალმა შეწყვიტა მუშაობა ბრაუზერის ბეტა და დეველოპერულ ვერსიებში. Roskomnadzor ამტკიცებს, რომ შეზღუდვები აუცილებელია „ბავშვთა პორნოგრაფიის, სუიციდური, ნარკოტიკების მომხრე და სხვა აკრძალული შინაარსის ხელმისაწვდომობის შეზღუდვების გვერდის ავლით საფრთხეებზე რეაგირებისთვის“. Opera VPN-ის გარდა, დაბლოკვა ასევე იქნა გამოყენებული VyprVPN სერვისზე.

მანამდე, Roskomnadzor-მა გაუგზავნა გაფრთხილება 10 VPN სერვისს მოთხოვნით „დაკავშირდეს სახელმწიფო საინფორმაციო სისტემასთან (FSIS)“ დაბლოკოს წვდომა რუსეთის ფედერაციაში აკრძალულ რესურსებზე; მათ შორის იყო Opera VPN და VyprVPN. 9 სერვისიდან 10-მა უგულებელყო მოთხოვნა ან უარი თქვა Roskomnadzor-თან თანამშრომლობაზე (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). მხოლოდ Kaspersky Secure Connection პროდუქტი აკმაყოფილებდა მოთხოვნებს.

წყარო: opennet.ru