Parengtas OpenVPN 2.5.5 leidimas – virtualių privačių tinklų kūrimo paketas, leidžiantis organizuoti šifruotą ryšį tarp dviejų klientų mašinų arba suteikti centralizuotą VPN serverį, kad vienu metu veiktų keli klientai. OpenVPN kodas platinamas pagal GPLv2 licenciją, generuojami paruošti dvejetainiai paketai, skirti Debian, Ubuntu, CentOS, RHEL ir Windows.
Naujoje versijoje
- SWEET64 atakai jautrių 32 bitų šifrų eksploatavimo nutraukimas atidėtas iki 2.7 šakos.
- „Windows“ versija užtikrina, kad emuliuotas DHCP serveris naudotų numatytąjį tinklo adresą, todėl galima naudoti /30 potinklį, reikalingą prisijungti prie „OpenVPN Cloud“.
- „Windows“ versijos apima privalomą elipsinės kreivės algoritmų palaikymą (galimybė kurti naudojant „OpenSSL“ be elipsės kreivės palaikymo buvo nutraukta).
- Sukūrus naudojant MSVC kompiliatorių, įjungta komandų srauto apsauga (CFI, Control-Flow Integrity) ir apsauga nuo Spectre klasės atakų.
- „Windows“ versijose buvo grąžintas „OpenSSL“ konfigūracijos failo (%installdir%SSLopenssl.cfg) įkėlimas, kuris reikalingas kai kuriems aparatūros prieigos raktams, kuriems reikalingi specialūs OpenSSL nustatymai, veikimui.
Šaltinis: opennet.ru