De release van OpenVPN 2.5.5 is voorbereid, een pakket voor het creëren van virtuele privénetwerken waarmee u een gecodeerde verbinding tussen twee clientmachines kunt organiseren of een gecentraliseerde VPN-server kunt bieden voor de gelijktijdige werking van meerdere clients. De OpenVPN-code wordt gedistribueerd onder de GPLv2-licentie, er worden kant-en-klare binaire pakketten gegenereerd voor Debian, Ubuntu, CentOS, RHEL en Windows.
In de nieuwe versie
- De buitengebruikstelling van 64-bits cijfers die gevoelig zijn voor de SWEET32-aanval is uitgesteld tot tak 2.7.
- De Windows-versie zorgt ervoor dat de geëmuleerde DHCP-server het standaard netwerkadres gebruikt, waardoor het mogelijk is om het /30-subnet te gebruiken dat nodig is om verbinding te maken met OpenVPN Cloud.
- Builds voor Windows omvatten verplichte ondersteuning voor elliptische curve-algoritmen (de mogelijkheid om met OpenSSL te bouwen zonder ondersteuning voor elliptische curven is stopgezet).
- Wanneer gebouwd met behulp van de MSVC-compiler, zijn opdrachtstroombeveiliging (CFI, Control-Flow Integrity) en bescherming tegen Spectre-klasse-aanvallen ingeschakeld.
- Voor Windows-builds is het laden van het OpenSSL-configuratiebestand (%installdir%SSLopenssl.cfg) geretourneerd, wat nodig is voor de werking van sommige hardwaretokens die speciale instellingen voor OpenSSL vereisen.
Bron: opennet.ru