ການແກ້ໄຂການແກ້ໄຂ OpenVPN 2.5.1

ການປ່ອຍການແກ້ໄຂຂອງ OpenVPN 2.5.1 ໄດ້ຖືກກະກຽມ, ຊຸດສໍາລັບການສ້າງເຄືອຂ່າຍສ່ວນຕົວ virtual ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການເຊື່ອມຕໍ່ແບບເຂົ້າລະຫັດລະຫວ່າງສອງເຄື່ອງລູກຄ້າຫຼືຮັບປະກັນການດໍາເນີນງານຂອງເຄື່ອງແມ່ຂ່າຍ VPN ສູນກາງສໍາລັບການດໍາເນີນງານພ້ອມກັນຂອງລູກຄ້າຈໍານວນຫນຶ່ງ. ລະຫັດ OpenVPN ຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2, ແພັກເກັດໄບນາຣີທີ່ກຽມພ້ອມແມ່ນຖືກສ້າງຂຶ້ນສໍາລັບ Debian, Ubuntu, CentOS, RHEL ແລະ Windows.

ນະວັດຕະກໍາ:

• ສະຖານະ AUTH_PENDING ໃໝ່ໄດ້ຖືກເພີ່ມໃສ່ລາຍຊື່ຂອງສະຖານະການເຊື່ອມຕໍ່, ເຊິ່ງເຮັດໃຫ້ສ່ວນຕິດຕໍ່ສາມາດສະແດງສະຖານະການເຊື່ອມຕໍ່ທີ່ຖືກຕ້ອງກວ່າ;
• ສະບັບເບື້ອງຕົ້ນຂອງເອກະສານສໍາລັບ "ການຕິດຕໍ່ພົວພັນການຈັດການ "echo" protocol", ຊ່ອງທາງສໍາລັບການສົ່ງຄໍາສັ່ງກັບ GUI, ໄດ້ຖືກກະກຽມ;
• inetd ສະຫນັບສະຫນູນເອົາອອກ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ EKM (Exported Keying Material, RFC 5705) ສໍາລັບການໄດ້ຮັບການເຂົ້າລະຫັດ/hmac/iv (ກະແຈຊ່ອງຂໍ້ມູນ) vectors. ກົນໄກທີ່ຜ່ານມາຍັງຄົງບໍ່ປ່ຽນແປງ.

ການ​ແກ້​ໄຂ​ທີ່​ສໍາ​ຄັນ​:

• ແກ້ໄຂການຮົ່ວໄຫລຂອງຫນ່ວຍຄວາມຈໍາໃນໂຫມດເຊີຟເວີໃນໂມດູນ tls-crypt-v2 (ປະມານ 600 ໄບຕ໌ສໍາລັບລູກຄ້າເຊື່ອມຕໍ່ແຕ່ລະຄົນ);
• ແກ້ໄຂການຮົ່ວໄຫລຂອງຫນ່ວຍຄວາມຈໍາໃນຟັງຊັນ net_iface_mtu_set() (Linux);
• ແກ້ໄຂບັນຫາການສໍ້ລາດບັງຫຼວງທີ່ອາດເກີດຂຶ້ນ ແລະຂະບວນການລູກລູກຄ້າເກີດອຸປະຕິເຫດເມື່ອໃຊ້ຕົວເລືອກ registerdns (Windows);
• Wintun ບໍ່ຮອງຮັບ DHCP. ຕອນນີ້ DHCP ດໍາເນີນການຕໍ່ອາຍຸພຽງແຕ່ສໍາລັບ TAP-Windows6 (Windows).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru