जोखिम समाधानको साथ OpenVPN 2.5.6 र 2.4.12 को रिलीज

OpenVPN 2.5.6 र 2.4.12 को सुधारात्मक रिलीजहरू तयार गरिएको छ, भर्चुअल निजी नेटवर्कहरू सिर्जना गर्नको लागि एउटा प्याकेज जसले तपाईंलाई दुई क्लाइन्ट मेशिनहरू बीच इन्क्रिप्टेड जडान व्यवस्थित गर्न वा धेरै ग्राहकहरूको एकै साथ सञ्चालनको लागि केन्द्रीकृत VPN सर्भर प्रदान गर्न अनुमति दिन्छ। OpenVPN कोड GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ, डेबियन, Ubuntu, CentOS, RHEL र Windows को लागि तयार बाइनरी प्याकेजहरू उत्पन्न गरिन्छ।

नयाँ संस्करणहरूले सम्भावित रूपमा बाह्य प्लगइनहरूको हेरफेर मार्फत प्रमाणीकरणलाई बाइपास गर्न सक्ने जोखिमलाई हटाएको छ जसले स्थगित प्रमाणीकरण मोड (deferred_auth) लाई समर्थन गर्दछ। समस्या तब हुन्छ जब धेरै प्लगइनहरूले ढिलाइ प्रमाणीकरण प्रतिक्रियाहरू पठाउँछन्, जसले बाह्य प्रयोगकर्तालाई अपूर्ण रूपमा सही प्रमाणहरूको आधारमा पहुँच प्राप्त गर्न अनुमति दिन्छ। OpenVPN 2.5.6 र 2.4.12 को रूपमा, धेरै प्लगइनहरूद्वारा ढिलाइ भएको प्रमाणीकरण प्रयोग गर्ने प्रयास गर्दा त्रुटि हुनेछ।

अन्य परिवर्तनहरूमा नयाँ प्लगइन नमूना-plugin/defer/multi-auth.c को समावेश समावेश छ, जुन माथि छलफल गरिएको जस्तै कमजोरीहरूबाट बच्न विभिन्न प्रमाणीकरण प्लगइनहरूको एकै साथ प्रयोगको परीक्षण गर्न उपयोगी हुन सक्छ। लिनक्स प्लेटफर्ममा, "--mtu-डिस्क सायद | हो" विकल्पले काम गर्छ। मार्गहरू थप्नका लागि प्रक्रियाहरूमा मेमोरी चुहावट फिक्स गरियो।

स्रोत: opennet.ru