lançamento corretivo do pacote para criar redes privadas virtuais . Na nova versão vulnerabilidade (CVE-2020-11810), que permite transferir a sessão do cliente para um novo IP que não havia sido autorizado anteriormente. O problema pode ser utilizado para um cliente que acabou de se conectar na fase em que o peer-id já foi formado, mas a negociação das chaves da sessão não foi concluída (um cliente pode interromper sessões de outros clientes).
Entre outras alterações:
- Na plataforma Windows, é permitido usar strings unicode de pesquisa na opção ‘—cryptoapicert’;
- O bypass de certificados expirados no repositório de certificados do Windows foi garantido;
- Resolvido o problema com a incapacidade de carregar várias CRLs (Listas de Revogação de Certificado) hospedadas em um único arquivo ao usar a opção ‘—crl-verify’ em sistemas com OpenSSL;
- Ao usar a opção ‘—auth-user-pass file’ com apenas o nome de usuário presente no arquivo, agora é necessário ter uma interface para gerenciar as credenciais (a solicitação de senha pelo OpenVPN através do prompt no console foi encerrada);
- A ordem de verificação dos serviços interativos do usuário foi alterada (no Windows, a localização da configuração é verificada primeiro, seguida de um pedido ao controlador de domínio);
- Problemas de compilação na plataforma FreeBSD ao usar a flag ‘—enable-async-push’ foram resolvidos.
Fonte: opennet.ru
