OpenVPN 2.5.3 업데이트. 러시아 연방에서 Opera VPN 및 VyprVPN 비활성화

두 클라이언트 시스템 간의 암호화된 연결을 구성하거나 여러 클라이언트의 동시 작동을 위한 중앙 집중식 VPN 서버를 제공할 수 있는 가상 사설망 생성용 패키지인 OpenVPN 2.5.3의 수정 릴리스가 준비되었습니다. OpenVPN 코드는 GPLv2 라이센스에 따라 배포되며 Debian, Ubuntu, CentOS, RHEL 및 Windows용으로 미리 만들어진 바이너리 패키지가 생성됩니다.

새 버전은 Windows 플랫폼용 빌드에만 나타나는 취약점(CVE-2021-3606)을 제거합니다. 이 취약점으로 인해 타사 쓰기 가능 디렉터리에서 OpenSSL 구성 파일을 로드하여 암호화 설정을 변경할 수 있습니다. 새 버전에서는 OpenSSL 구성 파일 로드가 완전히 비활성화됩니다.

비보안 변경 사항에는 "--auth-token-user" 옵션 추가("--auth-token"과 유사하지만 "--auth-user-pass"를 사용하지 않음), Windows용 빌드 프로세스 개선, mbedtls 라이브러리에 대한 지원이 향상되었으며 코드의 저작권 표시가 업데이트되었습니다(외관 변경).

또한 Opera는 Roskomnadzor의 요청에 따라 러시아 사용자에 대해 VPN을 비활성화했습니다. 현재 VPN 기능은 베타 및 개발자 버전의 브라우저에서 작동이 중지되었습니다. Roskomnadzor는 "아동 포르노, 자살, 약물 촉진 및 기타 금지된 콘텐츠에 대한 접근 제한을 우회하려는 위협에 대응"하기 위해 이러한 제한이 필요하다고 주장합니다. Opera VPN 외에도 VyprVPN 서비스에도 차단이 적용되었습니다.

이전에 Roskomnadzor는 러시아 연방에서 금지된 리소스에 대한 액세스를 차단하기 위해 "국가 정보 시스템(FSIS)에 연결"하라는 요구 사항과 함께 10개의 VPN 서비스에 경고를 보냈습니다. 그 중에는 Opera VPN과 VyprVPN도 있었습니다. 서비스 9개 중 10개는 요청을 무시하거나 Roskomnadzor와의 협력을 거부했습니다(NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Kaspersky Secure Connection 제품만이 요구 사항을 충족했습니다.

출처 : opennet.ru