OpenVPN 2.5.1 koriģējoša izlaišana

Ir sagatavots OpenVPN 2.5.1 koriģējošais laidiens, pakotne virtuālo privāto tīklu izveidei, kas ļauj organizēt šifrētu savienojumu starp divām klientu mašīnām vai nodrošināt centralizēta VPN servera darbību vairāku klientu vienlaicīgai darbībai. OpenVPN kods tiek izplatīts saskaņā ar GPLv2 licenci, tiek ģenerētas gatavas binārās pakotnes Debian, Ubuntu, CentOS, RHEL un Windows.

Jauninājumi:

  • Savienojuma stāvokļu sarakstam ir pievienots jauns stāvoklis AUTH_PENDING, kas ļauj saskarnei parādīt pareizāku savienojuma stāvokli;
  • Ir sagatavota provizoriskā dokumentācijas versija komandu pārsūtīšanas kanālam “Management Interface “echo” protokols – GUI;
  • inetd atbalsts noņemts;
  • Pievienots EKM (eksportētais atslēgas materiāls, RFC 5705) atbalsts šifrēšanas/hmac/iv (datu kanālu atslēgas) vektoru iegūšanai. Iepriekšējais mehānisms palika nemainīgs.

Galvenie labojumi:

  • Novērsta atmiņas noplūde servera režīmā modulī tls-crypt-v2 (apmēram 600 baiti katram savienojošajam klientam);
  • Novērsta atmiņas noplūde funkcijā net_iface_mtu_set() (Linux);
  • Novērsta iespējamā kaudzes korupcijas problēma un klienta atvasinātā procesa avārija, izmantojot opciju registerdn (Windows);
  • Wintun neatbalsta DHCP. Tagad DHCP atjaunošana darbojas tikai TAP-Windows6 (Windows).

Avots: opennet.ru

Pievieno komentāru