ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ OpenVPN 2.5.6 ਅਤੇ 2.4.12 ਦੀ ਰਿਲੀਜ਼

OpenVPN 2.5.6 ਅਤੇ 2.4.12 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਵਰਚੁਅਲ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ ਬਣਾਉਣ ਲਈ ਇੱਕ ਪੈਕੇਜ ਜੋ ਤੁਹਾਨੂੰ ਦੋ ਕਲਾਇੰਟ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਇੱਕ ਏਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਜਾਂ ਕਈ ਕਲਾਇੰਟਾਂ ਦੇ ਇੱਕੋ ਸਮੇਂ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਕੇਂਦਰੀ VPN ਸਰਵਰ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਓਪਨਵੀਪੀਐਨ ਕੋਡ ਨੂੰ GPLv2 ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਡੇਬੀਅਨ, ਉਬੰਟੂ, CentOS, RHEL ਅਤੇ ਵਿੰਡੋਜ਼ ਲਈ ਤਿਆਰ ਬਾਈਨਰੀ ਪੈਕੇਜ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਨੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਹੈ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਬਾਹਰੀ ਪਲੱਗਇਨਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਮੁਲਤਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਮੋਡ (deferred_auth) ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਸਮੱਸਿਆ ਉਦੋਂ ਆਉਂਦੀ ਹੈ ਜਦੋਂ ਕਈ ਪਲੱਗਇਨ ਦੇਰੀ ਨਾਲ ਪ੍ਰਮਾਣਿਕਤਾ ਜਵਾਬ ਭੇਜਦੇ ਹਨ, ਜੋ ਕਿ ਇੱਕ ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਨੂੰ ਅਧੂਰੇ ਤੌਰ 'ਤੇ ਸਹੀ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। OpenVPN 2.5.6 ਅਤੇ 2.4.12 ਦੇ ਅਨੁਸਾਰ, ਮਲਟੀਪਲ ਪਲੱਗਇਨਾਂ ਦੁਆਰਾ ਦੇਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਗਲਤੀ ਹੋਵੇਗੀ।

ਹੋਰ ਤਬਦੀਲੀਆਂ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਪਲੱਗਇਨ ਸੈਂਪਲ-ਪਲੱਗਇਨ/defer/multi-auth.c ਸ਼ਾਮਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਕਿ ਉੱਪਰ ਦੱਸੇ ਗਏ ਵਰਗੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਣ ਲਈ ਵੱਖ-ਵੱਖ ਪ੍ਰਮਾਣਿਕਤਾ ਪਲੱਗਇਨਾਂ ਦੀ ਇੱਕੋ ਸਮੇਂ ਵਰਤੋਂ ਦੀ ਜਾਂਚ ਨੂੰ ਆਯੋਜਿਤ ਕਰਨ ਲਈ ਉਪਯੋਗੀ ਹੋ ਸਕਦਾ ਹੈ। ਲੀਨਕਸ ਪਲੇਟਫਾਰਮ 'ਤੇ, “-mtu-disc maybe|yes” ਵਿਕਲਪ ਕੰਮ ਕਰਦਾ ਹੈ। ਰੂਟਾਂ ਨੂੰ ਜੋੜਨ ਲਈ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਇੱਕ ਮੈਮੋਰੀ ਲੀਕ ਨੂੰ ਠੀਕ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru