OpenVPN 2.5.3-ийн залруулах хувилбарыг бэлтгэсэн бөгөөд энэ нь хоёр клиент машин хооронд шифрлэгдсэн холболтыг зохион байгуулах эсвэл хэд хэдэн үйлчлүүлэгчийг нэгэн зэрэг ажиллуулахад зориулагдсан төвлөрсөн VPN серверээр хангах боломжийг олгодог виртуал хувийн сүлжээг бий болгох багц юм. OpenVPN кодыг GPLv2 лицензийн дагуу тарааж, Debian, Ubuntu, CentOS, RHEL болон Windows-д зориулж бэлэн хоёртын багцуудыг үүсгэдэг.
Шинэ хувилбар нь зөвхөн Windows платформд зориулсан бүтээцэд гарч ирдэг (CVE-2021-3606) эмзэг байдлыг арилгасан. Энэ эмзэг байдал нь шифрлэлтийн тохиргоог өөрчлөхийн тулд гуравдагч талын бичих боломжтой сангаас OpenSSL тохиргооны файлуудыг ачаалах боломжийг олгодог. Шинэ хувилбарт OpenSSL тохиргооны файлуудыг ачаалах нь бүрэн идэвхгүй болсон.
Аюулгүй байдлын бус өөрчлөлтүүдэд “--ath-token-user” сонголтыг нэмэх (“--auth-token”-тэй төстэй боловч “--auth-user-pass” ашиглахгүйгээр), Windows-д зориулсан бүтээх процессыг сайжруулах, mbedtls номын сангийн сайжруулсан дэмжлэг, кодын зохиогчийн эрхийн мэдэгдлийг шинэчилсэн (гоо сайхны өөрчлөлт).
Нэмж дурдахад, Opera нь Роскомнадзорын хүсэлтээр Оросын хэрэглэгчдэд зориулсан VPN-ээ идэвхгүй болгосон гэдгийг бид тэмдэглэж болно. Одоогийн байдлаар VPN функц нь хөтөчийн бета болон хөгжүүлэгчийн хувилбаруудад ажиллахаа больсон. "Хүүхдийн порнограф, амиа хорлох, хар тамхи, мансууруулах бодисыг сурталчлах болон бусад хориотой контентыг үзэхийг хориглох аюулд хариу үйлдэл үзүүлэхийн тулд хязгаарлалт хийх шаардлагатай" гэж Роскомнадзор үзэж байна. Opera VPN-ээс гадна хоригийг VyprVPN үйлчилгээнд бас ашигласан.
Өмнө нь Роскомнадзор 10 VPN үйлчилгээнд "улсын мэдээллийн системд (FSIS) холбогдох" шаардлага бүхий анхааруулга илгээж, ОХУ-д хориглосон нөөцөд хандах хандалтыг хааж байсан; Opera VPN болон VyprVPN тэдний дунд байв. 9 үйлчилгээний 10 нь хүсэлтийг үл тоомсорлож, Роскомнадзортой хамтран ажиллахаас татгалзсан (NordVPN, Миний илжиг нуу!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Зөвхөн Kaspersky Secure Connection бүтээгдэхүүн нь шаардлагыг хангасан.
Эх сурвалж: opennet.ru