OpenVPN 2.5.3 अपडेट। रूसी संघ मा Opera VPN र VyprVPN असक्षम गर्दै

OpenVPN 2.5.3 को एक सुधारात्मक विमोचन तयार गरिएको छ, भर्चुअल निजी नेटवर्कहरू सिर्जना गर्नको लागि एउटा प्याकेज जसले तपाईंलाई दुई क्लाइन्ट मेसिनहरू बीच इन्क्रिप्टेड जडान व्यवस्थित गर्न वा धेरै ग्राहकहरूको एकै साथ सञ्चालनको लागि केन्द्रीकृत VPN सर्भर प्रदान गर्न अनुमति दिन्छ। OpenVPN कोड GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ, डेबियन, Ubuntu, CentOS, RHEL र Windows को लागि तयार बाइनरी प्याकेजहरू उत्पन्न हुन्छन्।

नयाँ संस्करणले कमजोरी (CVE-2021-3606) लाई हटाउँछ, जुन विन्डोज प्लेटफर्मको लागि निर्माणमा मात्र देखिन्छ। कमजोरीले इन्क्रिप्सन सेटिङहरू परिवर्तन गर्न तेस्रो-पक्ष लेखनयोग्य डाइरेक्टरीहरूबाट OpenSSL कन्फिगरेसन फाइलहरू लोड गर्न अनुमति दिन्छ। नयाँ संस्करणमा, OpenSSL कन्फिगरेसन फाइलहरू लोड गर्न पूर्ण रूपमा अक्षम गरिएको छ।

गैर-सुरक्षा परिवर्तनहरूमा "--auth-token-user" विकल्प ("--auth-token" जस्तै, तर "--auth-user-pass" प्रयोग नगरीकन), विन्डोजको लागि सुधारिएको निर्माण प्रक्रिया समावेश छ। mbedtls पुस्तकालयको लागि सुधारिएको समर्थन र कोडमा प्रतिलिपि अधिकार सूचनाहरू अद्यावधिक गरियो (कस्मेटिक परिवर्तनहरू)।

थप रूपमा, हामी नोट गर्न सक्छौं कि Opera ले Roskomnadzor को अनुरोधमा रूसी प्रयोगकर्ताहरूको लागि यसको VPN असक्षम गरेको छ। हाल, VPN कार्यक्षमताले ब्राउजरको बिटा र विकासकर्ता संस्करणहरूमा काम गर्न बन्द गरेको छ। Roskomnadzor तर्क गर्छन् कि प्रतिबन्धहरू "बाल पोर्नोग्राफी, आत्महत्या, प्रो-ड्रग र अन्य प्रतिबन्धित सामग्रीमा पहुँचमा प्रतिबन्धहरू रोक्ने धम्कीहरूको जवाफ दिन आवश्यक छ।" Opera VPN को अतिरिक्त, अवरुद्ध VyprVPN सेवामा पनि लागू गरिएको थियो।

पहिले, Roskomnadzor ले 10 VPN सेवाहरूलाई "राज्य सूचना प्रणाली (FSIS) मा जडान" को आवश्यकता सहित रूसी संघमा प्रतिबन्धित स्रोतहरूमा पहुँच रोक्नको लागि चेतावनी पठायो; Opera VPN र VyprVPN ती मध्ये थिए। १० मध्ये ९ सेवाहरूले अनुरोधलाई बेवास्ता गरे वा Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited) लाई सहयोग गर्न अस्वीकार गरे। केवल Kaspersky सुरक्षित जडान उत्पादनले आवश्यकताहरू पूरा गर्यो।

स्रोत: opennet.ru