De uitgave van OpenVPN 2.5.5 is voorbereid, een pakket voor het creƫren van virtuele privƩ-netwerken, dat een versleutelde verbinding tussen twee cliƫntmachines mogelijk maakt of een gecentraliseerde VPN-server kan bieden voor gelijktijdig gebruik door meerdere cliƫnten. De code van OpenVPN wordt verspreid onder de GPLv2-licentie en kant-en-klare binaire pakketten worden samengesteld voor Debian, Ubuntu, CentOS, RHEL en Windows.
In de nieuwe versie
- De migratie naar verouderde 64-bits versleutelingsmethoden, die kwetsbaar zijn voor de SWEET32-aanval, is uitgesteld tot de 2.7-tak.
- In de Windows-versie is het standaard gebruik van het netwerkadres voor de geƫmuleerde DHCP-server mogelijk gemaakt, wat het gebruik van het subnet /30, noodzakelijk voor verbinding met OpenVPN Cloud, mogelijk maakt.
- In de Windows-bundels is verplichte ondersteuning voor algoritmen op basis van elliptische krommen opgenomen (de mogelijkheid om te compileren met OpenSSL zonder ondersteuning van elliptische krommen is stopgezet).
- Bij het bouwen met de MSVC-compiler is bescherming van de opdrachtuitvoeringstroom (CFI, Control-Flow Integrity) en bescherming tegen Spectre-achtige aanvallen ingeschakeld.
- Voor Windows-bundels is de laadspecificatie van het OpenSSL-configuratiebestand (%installdir%SSLopenssl.cfg) hersteld, wat noodzakelijk is voor de werking van sommige hardware tokens die speciale configuraties voor OpenSSL vereisen.
Bron: opennet.ru
