Foi lançado o OpenVPN 2.5.5, um pacote para criar redes privadas virtuais, permitindo estabelecer uma conexão criptografada entre duas máquinas clientes ou operar um servidor VPN centralizado para o uso simultâneo de vários clientes. O código do OpenVPN é distribuído sob a licença GPLv2, com pacotes binários prontos disponíveis para Debian, Ubuntu, CentOS, RHEL e Windows.
Na nova versão
- A transição para o status de criptografias de 64 bits obsoletas, suscetíveis a ataques SWEET32, foi adiada até a versão 2.7.
- Na versão para Windows, o uso do endereço de rede para o servidor DHCP emulado é padrão, permitindo utilizar a sub-rede /30, necessária para a conexão com o OpenVPN Cloud.
- As compilações para Windows incluem o suporte obrigatório para algoritmos baseados em curvas elípticas (a possibilidade de compilar com OpenSSL sem suporte a curvas elípticas foi encerrada).
- Na compilação usando o compilador MSVC, a proteção contra a execução de comandos (CFI, Control-Flow Integrity) e proteção contra ataques do tipo Spectre foram incorporadas.
- Para as compilações do Windows, foi restaurado o carregamento do arquivo de configuração OpenSSL (%installdir%SSLopenssl.cfg), o que é necessário para o funcionamento de alguns tokens de hardware que requerem configurações especiais para o OpenSSL.
Fonte: opennet.ru
