Ir sagatavots OpenVPN 2.5.5 laidiens, pakotne virtuālo privāto tīklu izveidei, kas ļauj organizēt šifrētu savienojumu starp divām klientu mašīnām vai nodrošināt centralizētu VPN serveri vairāku klientu vienlaicīgai darbībai. OpenVPN kods tiek izplatīts saskaņā ar GPLv2 licenci, tiek ģenerētas gatavas binārās pakotnes Debian, Ubuntu, CentOS, RHEL un Windows.
Jaunajā versijā
- SWEET64 uzbrukumam pakļauto 32 bitu šifru ekspluatācijas pārtraukšana ir atlikta līdz 2.7. nozarei.
- Windows versija nodrošina, ka emulētais DHCP serveris izmanto noklusējuma tīkla adresi, kas ļauj izmantot /30 apakštīklu, kas nepieciešams, lai izveidotu savienojumu ar OpenVPN Cloud.
- Windows versijas ietver obligātu atbalstu eliptiskās līknes algoritmiem (tiek pārtraukta iespēja veidot ar OpenSSL bez eliptiskās līknes atbalsta).
- Ja ir izveidots, izmantojot MSVC kompilatoru, ir iespējota komandu plūsmas aizsardzība (CFI, Control-Flow Integrity) un aizsardzība pret Spectre klases uzbrukumiem.
- Windows būvēm ir atgriezta OpenSSL konfigurācijas faila (%installdir%SSLopenssl.cfg) ielāde, kas nepieciešama dažu aparatūras marķieru darbībai, kurām nepieciešami īpaši OpenSSL iestatījumi.
Avots: opennet.ru