ದುರ್ಬಲತೆ ಪರಿಹಾರದೊಂದಿಗೆ OpenVPN 2.5.6 ಮತ್ತು 2.4.12 ಬಿಡುಗಡೆ

OpenVPN 2.5.6 ಮತ್ತು 2.4.12 ನ ಸರಿಪಡಿಸುವ ಬಿಡುಗಡೆಗಳನ್ನು ಸಿದ್ಧಪಡಿಸಲಾಗಿದೆ, ಎರಡು ಕ್ಲೈಂಟ್ ಯಂತ್ರಗಳ ನಡುವೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸಂಪರ್ಕವನ್ನು ಸಂಘಟಿಸಲು ಅಥವಾ ಹಲವಾರು ಕ್ಲೈಂಟ್‌ಗಳ ಏಕಕಾಲಿಕ ಕಾರ್ಯಾಚರಣೆಗಾಗಿ ಕೇಂದ್ರೀಕೃತ VPN ಸರ್ವರ್ ಅನ್ನು ಒದಗಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುವ ವರ್ಚುವಲ್ ಖಾಸಗಿ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ರಚಿಸುವ ಪ್ಯಾಕೇಜ್. OpenVPN ಕೋಡ್ ಅನ್ನು GPLv2 ಪರವಾನಗಿ ಅಡಿಯಲ್ಲಿ ವಿತರಿಸಲಾಗಿದೆ, ಡೆಬಿಯನ್, ಉಬುಂಟು, CentOS, RHEL ಮತ್ತು ವಿಂಡೋಸ್‌ಗಾಗಿ ಸಿದ್ಧ-ಸಿದ್ಧ ಬೈನರಿ ಪ್ಯಾಕೇಜುಗಳನ್ನು ರಚಿಸಲಾಗಿದೆ.

ಹೊಸ ಆವೃತ್ತಿಗಳು ಮುಂದೂಡಲ್ಪಟ್ಟ ದೃಢೀಕರಣ ಮೋಡ್ (deferred_auth) ಅನ್ನು ಬೆಂಬಲಿಸುವ ಬಾಹ್ಯ ಪ್ಲಗಿನ್‌ಗಳ ಕುಶಲತೆಯ ಮೂಲಕ ದೃಢೀಕರಣವನ್ನು ಸಮರ್ಥವಾಗಿ ಬೈಪಾಸ್ ಮಾಡಬಹುದಾದ ದುರ್ಬಲತೆಯನ್ನು ತೆಗೆದುಹಾಕಿವೆ. ಹಲವಾರು ಪ್ಲಗಿನ್‌ಗಳು ತಡವಾದ ದೃಢೀಕರಣ ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ಕಳುಹಿಸಿದಾಗ ಸಮಸ್ಯೆ ಉಂಟಾಗುತ್ತದೆ, ಇದು ಅಪೂರ್ಣ ಸರಿಯಾದ ರುಜುವಾತುಗಳ ಆಧಾರದ ಮೇಲೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಬಾಹ್ಯ ಬಳಕೆದಾರರನ್ನು ಅನುಮತಿಸುತ್ತದೆ. OpenVPN 2.5.6 ಮತ್ತು 2.4.12 ರಂತೆ, ಬಹು ಪ್ಲಗಿನ್‌ಗಳಿಂದ ವಿಳಂಬವಾದ ದೃಢೀಕರಣವನ್ನು ಬಳಸುವ ಪ್ರಯತ್ನಗಳು ದೋಷಕ್ಕೆ ಕಾರಣವಾಗುತ್ತವೆ.

ಇತರ ಬದಲಾವಣೆಗಳು ಹೊಸ ಪ್ಲಗಿನ್ ಮಾದರಿ-ಪ್ಲಗಿನ್/ಡಿಫರ್/ಮಲ್ಟಿ-auth.c ಅನ್ನು ಸೇರಿಸುವುದನ್ನು ಒಳಗೊಂಡಿವೆ, ಇದು ಮೇಲೆ ಚರ್ಚಿಸಿದ ರೀತಿಯ ದುರ್ಬಲತೆಗಳನ್ನು ಮತ್ತಷ್ಟು ತಪ್ಪಿಸಲು ವಿವಿಧ ದೃಢೀಕರಣ ಪ್ಲಗಿನ್‌ಗಳ ಏಕಕಾಲಿಕ ಬಳಕೆಯ ಪರೀಕ್ಷೆಯನ್ನು ಸಂಘಟಿಸಲು ಉಪಯುಕ್ತವಾಗಿದೆ. Linux ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ, “--mtu-disc maybe|yes” ಆಯ್ಕೆಯು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಮಾರ್ಗಗಳನ್ನು ಸೇರಿಸುವ ಕಾರ್ಯವಿಧಾನಗಳಲ್ಲಿ ಮೆಮೊರಿ ಸೋರಿಕೆಯನ್ನು ಪರಿಹರಿಸಲಾಗಿದೆ.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ