OpenVPN 2.5.6 आणि 2.4.12 ची असुरक्षा निराकरणासह रिलीज

OpenVPN 2.5.6 आणि 2.4.12 चे सुधारात्मक प्रकाशन तयार केले गेले आहेत, व्हर्च्युअल प्रायव्हेट नेटवर्क्स तयार करण्यासाठी पॅकेज जे तुम्हाला दोन क्लायंट मशीन्स दरम्यान एनक्रिप्टेड कनेक्शन आयोजित करण्यास किंवा अनेक क्लायंटच्या एकाचवेळी ऑपरेशनसाठी केंद्रीकृत VPN सर्व्हर प्रदान करण्यास अनुमती देते. OpenVPN कोड GPLv2 परवान्याअंतर्गत वितरीत केला जातो, डेबियन, उबंटू, CentOS, RHEL आणि Windows साठी तयार बायनरी पॅकेजेस तयार केले जातात.

नवीन आवृत्त्यांनी एक असुरक्षितता दूर केली आहे जी बाह्य प्लगइन्सच्या हाताळणीद्वारे प्रमाणीकरणास बायपास करू शकते जे स्थगित प्रमाणीकरण मोड (deferred_auth) चे समर्थन करते. समस्या उद्भवते जेव्हा अनेक प्लगइन विलंबित प्रमाणीकरण प्रतिसाद पाठवतात, जे बाह्य वापरकर्त्याला अपूर्णपणे योग्य क्रेडेन्शियल्सवर आधारित प्रवेश मिळविण्यास अनुमती देते. OpenVPN 2.5.6 आणि 2.4.12 नुसार, एकाधिक प्लगइनद्वारे विलंबित प्रमाणीकरण वापरण्याचा प्रयत्न केल्यास त्रुटी येईल.

इतर बदलांमध्ये नवीन प्लगइन sample-plugin/defer/multi-auth.c समाविष्ट करणे समाविष्ट आहे, जे वर चर्चा केलेल्या प्रमाणेच भेद्यता टाळण्यासाठी विविध प्रमाणीकरण प्लगइनच्या एकाचवेळी वापराच्या चाचणीचे आयोजन करण्यासाठी उपयुक्त ठरू शकते. लिनक्स प्लॅटफॉर्मवर, “-mtu-डिस्क कदाचित|होय” पर्याय कार्य करतो. मार्ग जोडण्याच्या प्रक्रियेत मेमरी गळती निश्चित केली.

स्त्रोत: opennet.ru