ການປ່ອຍ OpenVPN 2.5.6 ແລະ 2.4.12 ດ້ວຍການແກ້ໄຂຊ່ອງໂຫວ່

ການແກ້ໄຂການແກ້ໄຂຂອງ OpenVPN 2.5.6 ແລະ 2.4.12 ໄດ້ຖືກກະກຽມ, ຊຸດສໍາລັບການສ້າງເຄືອຂ່າຍສ່ວນຕົວ virtual ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການການເຊື່ອມຕໍ່ແບບເຂົ້າລະຫັດລະຫວ່າງສອງເຄື່ອງລູກຄ້າຫຼືສະຫນອງເຄື່ອງແມ່ຂ່າຍ VPN ສູນກາງສໍາລັບການດໍາເນີນງານພ້ອມກັນຂອງລູກຄ້າຈໍານວນຫນຶ່ງ. ລະຫັດ OpenVPN ຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2, ແພັກເກດຄູ່ທີ່ກຽມພ້ອມແມ່ນຖືກສ້າງຂຶ້ນສໍາລັບ Debian, Ubuntu, CentOS, RHEL ແລະ Windows.

ລຸ້ນໃໝ່ໄດ້ລົບລ້າງຊ່ອງໂຫວ່ທີ່ອາດຈະຜ່ານການກວດສອບຄວາມຖືກຕ້ອງຜ່ານການຈັດການປລັກອິນພາຍນອກທີ່ຮອງຮັບໂໝດການພິສູດຢືນຢັນແບບເລື່ອນເວລາ (deferred_auth). ບັນຫາເກີດຂຶ້ນເມື່ອ plugins ຫຼາຍອັນສົ່ງຄໍາຕອບການພິສູດຢືນຢັນທີ່ຊັກຊ້າ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ພາຍນອກສາມາດເຂົ້າເຖິງໄດ້ໂດຍອີງໃສ່ຂໍ້ມູນປະຈໍາຕົວທີ່ຖືກຕ້ອງບໍ່ຄົບຖ້ວນ. ໃນຖານະເປັນຂອງ OpenVPN 2.5.6 ແລະ 2.4.12, ຄວາມພະຍາຍາມໃນການນໍາໃຊ້ການພິສູດຢືນຢັນທີ່ຊັກຊ້າໂດຍ plugins ຫຼາຍອັນຈະເຮັດໃຫ້ເກີດຄວາມຜິດພາດ.

ການປ່ຽນແປງອື່ນໆລວມມີການລວມເອົາ plugin ໃຫມ່ sample-plugin/defer/multi-auth.c, ເຊິ່ງສາມາດເປັນປະໂຫຍດສໍາລັບການທົດສອບການນໍາໃຊ້ພ້ອມກັນຂອງ plugins ການພິສູດຢືນຢັນທີ່ແຕກຕ່າງກັນເພື່ອຫລີກລ້ຽງຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັບສິ່ງທີ່ໄດ້ກ່າວມາຂ້າງເທິງ. ໃນເວທີ Linux, ທາງເລືອກ “--mtu-disc maybe|yes” ເຮັດວຽກ. ແກ້ໄຂການຮົ່ວໄຫລຂອງຫນ່ວຍຄວາມຈໍາໃນຂັ້ນຕອນການເພີ່ມເສັ້ນທາງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru