Ny famoahana fanitsiana ny OpenVPN 2.5.3 dia nomanina, fonosana iray hamoronana tambajotra tsy miankina virtoaly izay ahafahanao mandamina fifandraisana misy miafina eo amin'ny milina mpanjifa roa na manome mpizara VPN afovoany ho an'ny fiasan'ny mpanjifa maromaro. Ny kaody OpenVPN dia zaraina amin'ny alàlan'ny fahazoan-dàlana GPLv2, ny fonosana binary efa vita dia noforonina ho an'ny Debian, Ubuntu, CentOS, RHEL ary Windows.
Ny kinova vaovao dia manafoana ny vulnerability (CVE-2021-3606), izay hita ao amin'ny fananganana ho an'ny sehatra Windows ihany. Ny vulnerability dia ahafahan'ny fampidinana ny rakitra fanamafisana OpenSSL avy amin'ny lahatahiry azo soratana an'ny antoko fahatelo hanovana ny fikandrana. Ao amin'ny dikan-teny vaovao, ny fametahana rakitra fanofanana OpenSSL dia kilemaina tanteraka.
Ny fanovana tsy misy fiarovana dia ahitana ny fanampiana ny safidy "--auth-token-user" (mitovitovy amin'ny "--auth-token", fa tsy mampiasa "--auth-user-pass"), fanatsarana fanamboarana ho an'ny Windows, Fanohanana nohatsaraina ho an'ny tranomboky mbedtls sy ny fampandrenesana momba ny zon'ny mpamorona amin'ny kaody (fanovàna kosmetika).
Fanampin'izany, azontsika atao ny manamarika fa nanakana ny VPN-ny ho an'ny mpampiasa Rosiana ny Opera noho ny fangatahan'ny Roskomnadzor. Amin'izao fotoana izao, tsy miasa intsony ny fiasa VPN amin'ny dikan-teny beta sy mpamorona ny navigateur. Manamafy ny Roskomnadzor fa ilaina ny fameperana mba “hamaly ny fandrahonana amin'ny famerana ny fidirana amin'ny sary vetaveta ankizy, famonoan-tena, mpomba ny zava-mahadomelina ary votoaty voarara hafa.” Ho fanampin'ny Opera VPN, nampiharina tamin'ny serivisy VyprVPN ihany koa ny fanakanana.
Teo aloha, nandefa fampitandremana ho an'ny tolotra VPN 10 ny Roskomnadzor miaraka amin'ny fitakiana ny “fifandraisana amin'ny rafi-baovaom-panjakana (FSIS)” hanakanana ny fidirana amin'ireo loharano voarara ao amin'ny Federasiona Rosiana; anisan'izany ny Opera VPN sy ny VyprVPN. Serivisy 9 amin'ny 10 no tsy niraharaha ilay fangatahana na tsy nety niara-niasa tamin'ny Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Ny vokatra Kaspersky Secure Connection ihany no mahafeno ny fepetra takiana.
Source: opennet.ru