OpenVPN 2.5.5 출시

두 클라이언트 시스템 간의 암호화된 연결을 구성하거나 여러 클라이언트의 동시 작동을 위해 중앙 집중식 VPN 서버를 제공할 수 있는 가상 사설망 생성용 패키지인 OpenVPN 2.5.5 릴리스가 준비되었습니다. OpenVPN 코드는 GPLv2 라이센스에 따라 배포되며 Debian, Ubuntu, CentOS, RHEL 및 Windows용으로 미리 만들어진 바이너리 패키지가 생성됩니다.

새 버전에서는

• SWEET64 공격에 취약한 32비트 암호의 폐기가 분기 2.7까지 연기되었습니다.
• Windows 버전에서는 에뮬레이트된 DHCP 서버가 기본 네트워크 주소를 사용하므로 OpenVPN Cloud에 연결하는 데 필요한 /30 서브넷을 사용할 수 있습니다.
• Windows용 빌드에는 타원 곡선 알고리즘에 대한 필수 지원이 포함됩니다(타원 곡선 지원 없이 OpenSSL을 사용하여 빌드하는 기능은 중단됨).
• MSVC 컴파일러를 사용하여 구축하면 명령 흐름 보호(CFI, 제어 흐름 무결성) 및 Spectre 클래스 공격에 대한 보호가 활성화됩니다.
• Windows 빌드의 경우 OpenSSL에 대한 특수 설정이 필요한 일부 하드웨어 토큰의 작동에 필요한 OpenSSL 구성 파일(%installdir%SSLopenssl.cfg)의 로드가 반환되었습니다.

출처 : opennet.ru