Ny famoahana fanitsiana ny OpenVPN 2.5.1 dia efa nomanina, fonosana hamoronana tambajotra tsy miankina virtoaly izay ahafahanao mandamina fifandraisana misy miafina eo amin'ny milina mpanjifa roa na miantoka ny fiasan'ny mpizara VPN foibe ho an'ny fiasan'ny mpanjifa maromaro. Ny kaody OpenVPN dia zaraina amin'ny alΓ lan'ny fahazoan-dΓ lana GPLv2, ny fonosana binary efa vita dia noforonina ho an'ny Debian, Ubuntu, CentOS, RHEL ary Windows.
Fanavaozana:
- Ny fanjakana AUTH_PENDING vaovao dia nampiana ao amin'ny lisitry ny toetry ny fifandraisana, izay ahafahan'ny interface mampiseho toetry ny fifandraisana marina kokoa;
- Efa nomanina ny dika santatra amin'ny antontan-taratasy momba ny protocole "Echo" "Management Interface", fantsona fandefasana baiko amin'ny GUI;
- nesorina ny fanohanana inetd;
- Fanohanana fanampiny ho an'ny EKM (Fitaovana Keying Exported, RFC 5705) hahazoana ny vectors encryption/hmac/iv (fanalahidin'ny fantsona data). Tsy niova ny mekanika teo aloha.
Fanamboarana lehibe:
- Namboarina ny leak fahatsiarovana amin'ny maody mpizara ao amin'ny maody tls-crypt-v2 (eo amin'ny 600 bytes isaky ny mpanjifa mampifandray);
- Namboarina leak ny fitadidiana tao amin'ny fonction net_iface_mtu_set() (Linux);
- Namboarina ny olana mety hitranga amin'ny kolikoly sy ny fianjeran'ny fizotry ny zaza mpanjifa rehefa mampiasa ny safidy registerdns (Windows);
- Wintun dia tsy manohana DHCP. Ankehitriny ny fanavaozana DHCP dia tsy mandeha afa-tsy amin'ny TAP-Windows6 (Windows).
Source: opennet.ru