ອັບເດດ OpenVPN 2.4.9

ສ້າງຕັ້ງຂຶ້ນ ການ​ແກ້​ໄຂ​ການ​ປ່ອຍ​ຊຸດ​ສໍາ​ລັບ​ການ​ສ້າງ​ເຄືອ​ຂ່າຍ​ເອ​ກະ​ຊົນ virtual​ OpenVPN 2.4.9. ໃນສະບັບໃຫມ່ ລົບລ້າງ ຊ່ອງໂຫວ່ (CVE-2020-11810) ທີ່ອະນຸຍາດໃຫ້ເຊດຊັນລູກຄ້າຖືກໂອນໄປຫາທີ່ຢູ່ IP ໃຫມ່ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໃນເມື່ອກ່ອນ. ບັນຫາສາມາດຖືກນໍາໃຊ້ເພື່ອ ການຂັດຂວາງ ລູກຄ້າທີ່ເຊື່ອມຕໍ່ໃຫມ່ຢູ່ໃນຂັ້ນຕອນໃນເວລາທີ່ peer-id ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນແລ້ວ, ແຕ່ການເຈລະຈາຂອງປຸ່ມເຊດຊັນຍັງບໍ່ທັນໄດ້ສໍາເລັດ (ລູກຄ້າຫນຶ່ງສາມາດຢຸດເຊດຊັນຂອງລູກຄ້າອື່ນ).

ການປ່ຽນແປງອື່ນໆລວມມີ:

• ໃນເວທີ Windows, ມັນຖືກອະນຸຍາດໃຫ້ໃຊ້ unicode ຊອກຫາສະຕິງໃນທາງເລືອກ "-cryptoapicert";
• ໃຫ້​ແນ່​ໃຈວ່​າ​ໃບ​ຢັ້ງ​ຢືນ​ຫມົດ​ອາ​ຍຸ​ໄດ້​ຖືກ​ຜ່ານ​ເຂົ້າ​ໄປ​ໃນ​ຮ້ານ​ໃບ​ຢັ້ງ​ຢືນ Windows​;
• ບັນຫາທີ່ບໍ່ສາມາດໂຫຼດ CRLs ຫຼາຍອັນ (ລາຍຊື່ການຖອນໃບຢັ້ງຢືນ) ທີ່ວາງໄວ້ໃນໄຟລ໌ດຽວໃນເວລາໃຊ້ຕົວເລືອກ “--crl-verify” ໃນລະບົບທີ່ມີ OpenSSL ໄດ້ຖືກແກ້ໄຂແລ້ວ;
• ເມື່ອໃຊ້ຕົວເລືອກ “—auth-user-pass file”, ຖ້າມີພຽງຊື່ຜູ້ໃຊ້ໃນໄຟລ໌, ເພື່ອຮ້ອງຂໍລະຫັດຜ່ານ, ຕອນນີ້ຕ້ອງໃຊ້ຕົວໂຕ້ຕອບເພື່ອຈັດການຂໍ້ມູນປະຈໍາຕົວ (ການຮ້ອງຂໍລະຫັດຜ່ານໂດຍໃຊ້ OpenVPN ຜ່ານການແຈ້ງເຕືອນໃນ console. ເປັນໄປບໍ່ໄດ້ອີກແລ້ວ);
• ຄໍາສັ່ງຂອງການກວດສອບການບໍລິການໂຕ້ຕອບຂອງຜູ້ໃຊ້ໄດ້ຖືກປ່ຽນແປງ (ໃນ Windows, ສະຖານທີ່ການຕັ້ງຄ່າຖືກກວດສອບຄັ້ງທໍາອິດ, ແລະຫຼັງຈາກນັ້ນຄໍາຮ້ອງຂໍຖືກສົ່ງໄປຫາຕົວຄວບຄຸມໂດເມນ);
• ແກ້ໄຂບັນຫາການກໍ່ສ້າງໃນເວທີ FreeBSD ເມື່ອໃຊ້ທຸງ "--enable-async-push".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru