Објавување на OpenVPN 2.5.6 и 2.4.12 со поправка на ранливост

Подготвени се корективни изданија на OpenVPN 2.5.6 и 2.4.12, пакет за создавање виртуелни приватни мрежи што ви овозможува да организирате шифрирана врска помеѓу две клиентски машини или да обезбедите централизиран VPN сервер за истовремена работа на неколку клиенти. Кодот OpenVPN се дистрибуира под лиценцата GPLv2, се генерираат готови бинарни пакети за Debian, Ubuntu, CentOS, RHEL и Windows.

Новите верзии ја елиминираа ранливоста што потенцијално би можела да ја заобиколи автентикацијата преку манипулација со надворешни приклучоци кои поддржуваат режим на одложена автентикација (deferred_auth). Проблемот се јавува кога неколку приклучоци испраќаат одложени одговори за автентикација, што му овозможува на надворешниот корисник да добие пристап врз основа на нецелосно точни ингеренции. Од OpenVPN 2.5.6 и 2.4.12, обидите да се користи одложена автентикација од повеќе приклучоци ќе резултира со грешка.

Другите промени вклучуваат вклучување на нов приклучок примерок-приклучок/defer/multi-auth.c, кој може да биде корисен за организирање на тестирање на истовремена употреба на различни приклучоци за автентикација со цел дополнително да се избегнат пропусти слични на онаа што беше дискутирана погоре. На платформата Линукс, опцијата „--mtu-disc maybe|yes“ работи. Поправено е истекување на меморијата во процедурите за додавање маршрути.

Извор: opennet.ru