Foi preparado um lançamento corretivo do OpenVPN 2.5.1, um pacote para criar redes privadas virtuais que permite estabelecer uma conexão criptografada entre duas máquinas cliente ou garantir o funcionamento de um servidor VPN centralizado para o uso simultâneo de vários clientes. O código do OpenVPN é distribuído sob a licença GPLv2, e pacotes binários prontos são formados para Debian, Ubuntu, CentOS, RHEL e Windows.
Novidades:
- Foi adicionado um novo estado AUTH_PENDING à lista de estados de conexão, que permite exibir um estado de conexão mais precisa na interface.
- Uma versão preliminar da documentação sobre o "Management Interface 'echo' protocol", um canal de transmissão de comandos na GUI, foi elaborada.
- O suporte para inetd foi removido.
- Adicionou-se suporte para EKM (Exported Keying Material, RFC 5705) para obter vetores de encryption/hmac/iv (chaves do canal de dados). O mecanismo anterior permanece inalterado.
Correções principais:
- Uma falha de memória foi corrigida no modo servidor no módulo tls-crypt-v2 (cerca de 600 bytes por cada cliente conectado).
- Uma falha de memória foi corrigida na função net_iface_mtu_set() (Linux).
- Foi corrigido um possível erro de corrupção de heap e término inesperado do processo filho do cliente ao usar a opção registerdns (Windows).
- Wintun não suporta DHCP. Agora a renovação do DHCP é iniciada apenas para TAP-Windows6 (Windows).
Fonte: opennet.ru
