Utgivelsen av OpenVPN 2.5.5

Utgivelsen av OpenVPN 2.5.5 er klar, et pakkesystem for å opprette virtuelle private nettverk som muliggjør krypterte forbindelser mellom to klientmaskiner eller gir mulighet for drift av en sentralisert VPN-server for samtidig drift av flere klienter. Koden for OpenVPN distribueres under GPLv2-lisensen, og ferdige binærpakker blir laget for Debian, Ubuntu, CentOS, RHEL og Windows.

I den nye versjonen

• Overgangen til foreldede 64-bits krypteringsmetoder, som er utsatt for SWEET32-angrep, er utsatt til versjon 2.7.
• I Windows-versjonen er det sikret standardbruk av nettverksadresse for den simulerte DHCP-serveren, noe som gjør det mulig å bruke subnett /30, nødvendig for tilkobling til OpenVPN Cloud.
• I Windows-byggene er det inkludert obligatorisk støtte for algoritmer basert på elliptiske kurver (muligheten for bygging med OpenSSL uten støtte for elliptiske kurver er blitt avviklet).
• Ved bygging med MSVC-kompilatoren er det aktivert beskyttelse av kontrollflyt (CFI, Control-Flow Integrity) og beskyttelse mot angrep av Spectre-typen.
• For Windows-bygninger er lastingen av OpenSSL-konfigurasjonsfilen (%installdir%SSLopenssl.cfg) gjeninnført, noe som er nødvendig for drift av enkelte hardware tokens som krever spesielle innstillinger for OpenSSL.

Kilde: opennet.ru