Ir sagatavots OpenVPN 2.5.3 koriģējošais laidiens, pakotne virtuālo privāto tīklu izveidei, kas ļauj organizēt šifrētu savienojumu starp divām klientu mašīnām vai nodrošināt centralizētu VPN serveri vairāku klientu vienlaicīgai darbībai. OpenVPN kods tiek izplatīts saskaņā ar GPLv2 licenci, tiek ģenerētas gatavas binārās pakotnes Debian, Ubuntu, CentOS, RHEL un Windows.
Jaunā versija novērš ievainojamību (CVE-2021-3606), kas parādās tikai Windows platformas būvējumā. Ievainojamība ļauj ielādēt OpenSSL konfigurācijas failus no trešo pušu rakstāmiem direktorijiem, lai mainītu šifrēšanas iestatījumus. Jaunajā versijā OpenSSL konfigurācijas failu ielāde ir pilnībā atspējota.
Ar drošību nesaistītas izmaiņas ietver opcijas “--auth-token-user” pievienošanu (līdzīgi kā “--auth-token”, bet neizmantojot “--auth-user-pass”), uzlabots Windows veidošanas process, uzlabots atbalsts mbedtls bibliotēkai un atjaunināti autortiesību paziņojumi kodā (kosmētiskas izmaiņas).
Turklāt mēs varam atzīmēt, ka Opera pēc Roskomnadzor pieprasījuma ir atspējojusi savu VPN Krievijas lietotājiem. Pašlaik VPN funkcionalitāte ir pārtraukusi darboties pārlūkprogrammas beta un izstrādātāju versijās. Roskomnadzor apgalvo, ka ierobežojumi ir nepieciešami, lai "reaģētu uz draudiem apiet ierobežojumus attiecībā uz piekļuvi bērnu pornogrāfijai, pašnāvnieciskam, narkotiku un citam aizliegtam saturam". Papildus Opera VPN bloķēšana tika piemērota arī pakalpojumam VyprVPN.
Iepriekš Roskomnadzor nosūtīja brīdinājumu 10 VPN pakalpojumiem ar prasību “pieslēgties valsts informācijas sistēmai (FSIS)”, lai bloķētu piekļuvi Krievijas Federācijā aizliegtajiem resursiem; starp tiem bija Opera VPN un VyprVPN. 9 no 10 pakalpojumiem ignorēja pieprasījumu vai atteicās sadarboties ar Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Prasībām atbilda tikai produkts Kaspersky Secure Connection.
Avots: opennet.ru