OpenVPN 2.5.3 түзөтүүчү релиз даярдалды, виртуалдык жеке тармактарды түзүү пакети, эки кардар машинасынын ортосунда шифрленген байланышты уюштурууга же бир нече кардарлардын бир убакта иштеши үчүн борборлоштурулган VPN серверин камсыз кылууга мүмкүндүк берет. OpenVPN коду GPLv2 лицензиясы боюнча таратылат, Debian, Ubuntu, CentOS, RHEL жана Windows үчүн даяр бинардык пакеттер түзүлөт.
Жаңы версия Windows платформасы үчүн түзүүдө гана пайда болгон (CVE-2021-3606) кемчиликти жок кылат. Алсыздык шифрлөө жөндөөлөрүн өзгөртүү үчүн үчүнчү тараптын жазыла турган каталогдорунан OpenSSL конфигурация файлдарын жүктөөгө мүмкүндүк берет. Жаңы версияда OpenSSL конфигурация файлдарын жүктөө толугу менен өчүрүлгөн.
Коопсуздукка байланыштуу эмес өзгөрүүлөргө "--auth-token-user" опциясын кошуу ("--auth-token" сыяктуу, бирок "--auth-user-pass" колдонбостон), Windows үчүн өркүндөтүлгөн куруу процесси, mbedtls китепканасы үчүн жакшыртылган колдоо жана коддогу жаңыртылган автордук укук эскертүүлөрү (косметикалык өзгөрүүлөр).
Кошумчалай кетсек, Opera Роскомнадзордун талабы боюнча орус колдонуучулары үчүн VPNди өчүрүп койгон. Учурда VPN функциясы браузердин бета жана иштеп чыгуучу версияларында иштебей калды. Роскомнадзор бул чектөөлөр "балдар порнографиясына, өзүн-өзү өлтүрүүгө, баңгизатка жана башка тыюу салынган мазмунга жетүү боюнча чектөөлөрдү айланып өтүү коркунучуна жооп берүү үчүн" зарыл деп эсептейт. Opera VPNден тышкары, бөгөттөө VyprVPN кызматына да колдонулган.
Буга чейин Роскомнадзор 10 VPN кызматына Россия Федерациясында тыюу салынган ресурстарга кирүүгө бөгөт коюу талабы менен “мамлекеттик маалымат системасына (FSIS) туташуу” талабы менен эскертүү жөнөткөн; Алардын арасында Opera VPN жана VyprVPN да бар. 9 кызматтын 10у өтүнүчкө көңүл бурбай же Роскомнадзор менен кызматташуудан баш тартты (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Бир гана Kaspersky Secure Connection продуктусу талаптарга жооп берди.
Source: opennet.ru