OpenVPN 2.4.9 अद्यतन

तयार झाले आभासी खाजगी नेटवर्क तयार करण्यासाठी पॅकेजचे सुधारात्मक प्रकाशन OpenVPN 2.4.9. नवीन आवृत्तीमध्ये काढून टाकले भेद्यता (CVE-2020-11810) जी क्लायंट सत्राला नवीन IP पत्त्यावर हस्तांतरित करण्याची परवानगी देते जी पूर्वी अधिकृत नव्हती. समस्या वापरली जाऊ शकते व्यत्यय पीअर-आयडी आधीच तयार केल्यावर स्टेजवर नवीन कनेक्ट केलेला क्लायंट, परंतु सेशन कीची वाटाघाटी पूर्ण झाली नाही (एक क्लायंट इतर क्लायंटचे सत्र थांबवू शकतो).

इतर बदलांचा समावेश आहे:

• विंडोज प्लॅटफॉर्मवर, "-cryptoapicert" पर्यायामध्ये युनिकोड शोध स्ट्रिंग वापरण्याची परवानगी आहे;
• कालबाह्य झालेली प्रमाणपत्रे Windows प्रमाणपत्र स्टोअरमध्ये पास केल्याची खात्री करते;
• OpenSSL सह सिस्टीमवर “--crl-verify” पर्याय वापरताना एकाच फाईलमध्ये अनेक सीआरएल (सर्टिफिकेट रिव्होकेशन लिस्ट) लोड करण्यात अक्षमतेची समस्या सोडवली गेली आहे;
• “—auth-user-pass file” हा पर्याय वापरताना, फाईलमध्ये फक्त वापरकर्ता नाव असल्यास, पासवर्डची विनंती करण्यासाठी, क्रेडेन्शियल्स व्यवस्थापित करण्यासाठी आता इंटरफेस आवश्यक आहे (कन्सोलमधील प्रॉम्प्टद्वारे OpenVPN वापरून पासवर्डची विनंती करणे. यापुढे शक्य नाही);
• वापरकर्त्याच्या परस्परसंवादी सेवा तपासण्याचा क्रम बदलला गेला आहे (विंडोजमध्ये, कॉन्फिगरेशन स्थान प्रथम तपासले जाते, आणि नंतर डोमेन कंट्रोलरला विनंती पाठविली जाते);
• "-enable-async-push" ध्वज वापरताना FreeBSD प्लॅटफॉर्मवर बिल्डिंगमधील समस्यांचे निराकरण केले.

स्त्रोत: opennet.ru