Przygotowano poprawkę dla OpenVPN 2.5.1, pakietu do tworzenia wirtualnych sieci prywatnych, umożliwiającego zorganizowanie szyfrowanego połączenia między dwoma klientami lub zapewnienie działania scentralizowanego serwera VPN dla jednoczesnej pracy kilku klientów. Kod OpenVPN jest udostępniany na licencji GPLv2, gotowe pakiety binarne są tworzone dla Debian, Ubuntu, CentOS, RHEL oraz Windows.
Nowości:
- Na liście stanów połączenia dodano nowy stan AUTH_PENDING, który umożliwia wyświetlanie bardziej poprawnego stanu połączenia w interfejsie.
- Opracowano wstępną wersję dokumentacji do „Management Interface „echo” protocol”, kanału transmisji poleceń w GUI.
- Usunięto wsparcie dla inetd.
- Dodano wsparcie dla EKM (Exported Keying Material, RFC 5705) w celu uzyskania wektorów encryption/hmac/iv (klucze kanału danych). Poprzedni mechanizm pozostał bez zmian.
Główne poprawki:
- Usunięto wyciek pamięci w trybie serwery w module tls-crypt-v2 (około 600 bajtów na każdego łączącego się klienta).
- Usunięto wyciek pamięci w funkcji net_iface_mtu_set() (Linux).
- Usunięto potencjalny błąd uszkodzenia sterty i awaryjnego zakończenia procesu potomnego klienta przy użyciu opcji registerdns (Windows).
- Wintun nie obsługuje DHCP. Teraz odnawianie DHCP jest uruchamiane tylko dla TAP-Windows6 (Windows).
Źródło: opennet.ru
