OpenVPN 2.4.9 अपडेट

गठन भयो भर्चुअल निजी नेटवर्कहरू सिर्जना गर्न प्याकेजको सुधारात्मक रिलीज OpenVPN 2.4.9। नयाँ संस्करणमा हटाइयो जोखिम (CVE-2020-11810) जसले ग्राहक सत्रलाई पहिले अधिकृत नगरिएको नयाँ IP ठेगानामा स्थानान्तरण गर्न अनुमति दिन्छ। समस्या प्रयोग गर्न सकिन्छ अवरोध गर्छ चरणमा नयाँ जडान गरिएको ग्राहक जब पियर-आईडी पहिले नै गठन भइसकेको छ, तर सत्र कुञ्जीहरूको वार्ता पूरा भएको छैन (एउटा ग्राहकले अन्य ग्राहकहरूको सत्र रोक्न सक्छ)।

अन्य परिवर्तनहरू समावेश छन्:

• Windows प्लेटफर्ममा, "-cryptoapicert" विकल्पमा युनिकोड खोज स्ट्रिङहरू प्रयोग गर्न अनुमति दिइएको छ;
• सुनिश्चित गर्दछ कि म्याद सकिएको प्रमाणपत्रहरू Windows प्रमाणपत्र स्टोरमा पास गरिएको छ;
• OpenSSL सँग प्रणालीहरूमा "--crl-verify" विकल्प प्रयोग गर्दा एउटा फाइलमा अवस्थित धेरै CRLs (प्रमाणपत्र रद्द गर्ने सूची) लोड गर्न असक्षमताको समस्या समाधान भएको छ;
• "—auth-user-pass file" विकल्प प्रयोग गर्दा, यदि फाइलमा प्रयोगकर्ता नाम मात्र छ भने, पासवर्ड अनुरोध गर्न, प्रमाणहरू प्रबन्ध गर्नको लागि एक इन्टरफेस अब आवश्यक छ (कन्सोलमा प्रम्प्ट मार्फत OpenVPN प्रयोग गरेर पासवर्ड अनुरोध गर्दै। अब सम्भव छैन);
• प्रयोगकर्ताको अन्तरक्रियात्मक सेवाहरू जाँच गर्ने क्रम परिवर्तन गरिएको छ (विन्डोजमा, कन्फिगरेसन स्थान पहिले जाँच गरिन्छ, र त्यसपछि डोमेन नियन्त्रकलाई अनुरोध पठाइन्छ);
• "--enable-async-push" फ्ल्याग प्रयोग गर्दा FreeBSD प्लेटफर्ममा निर्माणमा समस्याहरू समाधान गरियो।

स्रोत: opennet.ru