ഓപ്പൺവിപിഎൻ 2.5.6, 2.4.12 എന്നിവയുടെ വിപണന പരിഹാരത്തോടെ റിലീസ്

ഓപ്പൺവിപിഎൻ 2.5.6, 2.4.12 എന്നിവയുടെ തിരുത്തൽ റിലീസുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്, രണ്ട് ക്ലയന്റ് മെഷീനുകൾക്കിടയിൽ ഒരു എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷൻ ഓർഗനൈസുചെയ്യാനോ നിരവധി ക്ലയന്റുകളുടെ ഒരേസമയം പ്രവർത്തനത്തിനായി ഒരു കേന്ദ്രീകൃത VPN സെർവർ നൽകാനോ നിങ്ങളെ അനുവദിക്കുന്ന വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്കുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു പാക്കേജ്. OpenVPN കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്, Debian, Ubuntu, CentOS, RHEL, Windows എന്നിവയ്ക്കായി റെഡിമെയ്ഡ് ബൈനറി പാക്കേജുകൾ സൃഷ്ടിക്കപ്പെടുന്നു.

В новых версиях устранена уязвимость, потенциально позволяющая обойти аутентификацию через манипуляцию с внешними плагинами, поддерживающими режим отложенной аутентификации (deferred_auth). Проблема возникает когда несколько плагинов отправляют отложенные ответы аутентификации, что позволяет внешнему пользователю получить доступ на основе не полностью корректных учётных данных. Начиная с выпусков OpenVPN 2.5.6 и 2.4.12 попытки использования отложенной аутентификации несколькими плагинами будут приводить к выводу ошибки.

Из других изменений можно отметить включение в состав нового плагина sample-plugin/defer/multi-auth.c, который может быть полезен для организации тестирования одновременного использования разных плагинов аутентификации, чтобы в дальнейшем избежать уязвимостей, подобных той, что была рассмотрена выше. На платформе Linux налажена работа опции «—mtu-disc maybe|yes». Устранена утечка памяти в процедурах добавления маршрутов.

അവലംബം: opennet.ru