ការធ្វើបច្ចុប្បន្នភាព OpenVPN 2.5.3 ។ ការបិទដំណើរការ Opera VPN និង VyprVPN នៅសហព័ន្ធរុស្ស៊ី

ការចេញផ្សាយការកែតម្រូវនៃ OpenVPN 2.5.3 ត្រូវបានរៀបចំជាកញ្ចប់សម្រាប់បង្កើតបណ្តាញឯកជននិម្មិត ដែលអនុញ្ញាតឱ្យអ្នករៀបចំការតភ្ជាប់ដែលបានអ៊ិនគ្រីបរវាងម៉ាស៊ីនភ្ញៀវពីរ ឬផ្តល់ម៉ាស៊ីនមេ VPN កណ្តាលសម្រាប់ប្រតិបត្តិការក្នុងពេលដំណាលគ្នារបស់អតិថិជនជាច្រើន។ កូដ OpenVPN ត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 កញ្ចប់ប្រព័ន្ធគោលពីរដែលត្រៀមរួចជាស្រេចត្រូវបានបង្កើតសម្រាប់ Debian, Ubuntu, CentOS, RHEL និង Windows ។

កំណែថ្មីលុបបំបាត់ភាពងាយរងគ្រោះ (CVE-2021-3606) ដែលបង្ហាញតែនៅក្នុង build សម្រាប់ Windows platform ប៉ុណ្ណោះ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យផ្ទុកឯកសារកំណត់រចនាសម្ព័ន្ធ OpenSSL ពីថតឯកសារដែលអាចសរសេរបានរបស់ភាគីទីបី ដើម្បីផ្លាស់ប្តូរការកំណត់ការអ៊ិនគ្រីប។ នៅក្នុងកំណែថ្មី ការផ្ទុកឯកសារកំណត់រចនាសម្ព័ន្ធ OpenSSL ត្រូវបានបិទទាំងស្រុង។

ការផ្លាស់ប្តូរដែលមិនមានសុវត្ថិភាពរួមមានការបន្ថែមជម្រើស "--auth-token-user" (ស្រដៀងទៅនឹង "--auth-token" ប៉ុន្តែដោយមិនប្រើ "--auth-user-pass") ដំណើរការសាងសង់ប្រសើរឡើងសម្រាប់វីនដូ។ ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់បណ្ណាល័យ mbedtls និងការជូនដំណឹងអំពីការរក្សាសិទ្ធិដែលបានធ្វើបច្ចុប្បន្នភាពនៅក្នុងកូដ (ការផ្លាស់ប្តូរគ្រឿងសំអាង) ។

លើសពីនេះទៀតយើងអាចកត់សម្គាល់ថា Opera បានបិទ VPN របស់ខ្លួនសម្រាប់អ្នកប្រើប្រាស់រុស្ស៊ីតាមសំណើរបស់ Roskomnadzor ។ នៅពេលនេះ មុខងារ VPN បានឈប់ដំណើរការនៅក្នុងកំណែបែតា និងអ្នកអភិវឌ្ឍន៍នៃកម្មវិធីរុករកតាមអ៊ីនធឺណិត។ Roskomnadzor ប្រកែកថាការរឹតបន្តឹងគឺចាំបាច់ដើម្បី "ឆ្លើយតបទៅនឹងការគំរាមកំហែងនៃការជៀសវាងការរឹតបន្តឹងលើការចូលប្រើរូបភាពអាសអាភាសរបស់កុមារ ការធ្វើអត្តឃាត គាំទ្រគ្រឿងញៀន និងមាតិកាហាមឃាត់ផ្សេងទៀត" ។ បន្ថែមពីលើ Opera VPN ការទប់ស្កាត់ក៏ត្រូវបានអនុវត្តចំពោះសេវាកម្ម VyprVPN ផងដែរ។

ពីមុន Roskomnadzor បានផ្ញើការព្រមានដល់សេវាកម្ម VPN ចំនួន 10 ជាមួយនឹងតម្រូវការដើម្បី "ភ្ជាប់ទៅប្រព័ន្ធព័ត៌មានរដ្ឋ (FSIS)" ដើម្បីទប់ស្កាត់ការចូលប្រើធនធានដែលត្រូវបានហាមឃាត់នៅក្នុងសហព័ន្ធរុស្ស៊ី Opera VPN និង VyprVPN ស្ថិតក្នុងចំណោមពួកគេ។ សេវាកម្ម 9 ក្នុងចំណោម 10 បានព្រងើយកន្តើយនឹងសំណើរ ឬបដិសេធមិនសហការជាមួយ Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited)។ មានតែផលិតផល Kaspersky Secure Connection ដែលបំពេញតម្រូវការ។

ប្រភព: opennet.ru