Er is een correctie-release van OpenVPN 2.5.1 voorbereid, een pakket voor het opzetten van virtuele privé-netwerken, waarmee een versleutelde verbinding tussen twee clientmachines kan worden gerealiseerd of een gecentraliseerde VPN-server kan worden onderhouden voor gelijktijdig gebruik door meerdere clients. De code van OpenVPN is beschikbaar onder de GPLv2-licentie, en kant-en-klare binaire pakketten worden samengesteld voor Debian, Ubuntu, CentOS, RHEL en Windows.
Nieuwigheden:
- Een nieuwe verbindingsstatus AUTH_PENDING is toegevoegd aan de lijst met verbindingsstatussen, wat een meer accurate weergave van de verbindingsstatus in de interface mogelijk maakt.
- Een voorlopige versie van de documentatie voor het "Management Interface 'echo' protocol" is opgesteld, een kanaal voor het verzenden van opdrachten in de GUI.
- Ondersteuning voor inetd is verwijderd.
- Ondersteuning voor EKM (Exported Keying Material, RFC 5705) is toegevoegd voor het verkrijgen van vectors encryption/hmac/iv (data channel keys). Het eerdere mechanisme is ongewijzigd gebleven.
Belangrijkste correcties:
- Een geheugenlek is verholpen in modus de server in de module tls-crypt-v2 (ongeveer 600 bytes per verbindende client);
- Een geheugenlek is verholpen in de functie net_iface_mtu_set() (Linux);
- Een potentieel probleem met geheugencorruptie en een onverwachte beëindiging van het subprocess van de client bij gebruik van de optie registerdns (Windows) is verholpen.
- Wintun ondersteunt geen DHCP. DHCP-renew wordt nu alleen gestart voor TAP-Windows6 (Windows).
Bron: opennet.ru
