A fost pregătită o versiune corectivă OpenVPN 2.5.3, un pachet pentru crearea de rețele private virtuale, care permite organizarea unei conexiuni criptate între două mașini client sau asigurarea funcționării unui server VPN centralizat pentru activitatea simultană a mai multor clienți. Codul OpenVPN este distribuit sub licența GPLv2, iar pachetele binare gata sunt generate pentru Debian, Ubuntu, CentOS, RHEL și Windows.
În noua versiune a fost eliminată vulnerabilitatea (CVE-2021-3606), care apare doar în construirea pentru platforma Windows. Vulnerabilitatea permite încărcarea fișierelor de configurare OpenSSL din directoare externe, accesibile pentru scriere, pentru a modifica setările de criptare. În noua versiune, încărcarea fișierelor de configurare OpenSSL este complet dezactivată.
Dintre modificările care nu sunt legate de securitate, se remarcă adăugarea opțiunii „—auth-token-user” (analog cu „—auth-token”, dar fără aplicarea „—auth-user-pass”), îmbunătățirea procesului de construire pentru Windows, îmbunătățirea suportului pentru biblioteca mbedtls și actualizarea mențiunilor despre drepturile de autor în cod (modificări cosmetice).
De asemenea, se poate menționa dezactivarea de către compania Opera a VPN pentru utilizatorii din Rusia la cererea Roskomnadzor. În prezent, funcționalitatea VPN a încetat să funcționeze în versiunile beta și developer ale browserului. Roskomnadzor susține că aceste restricții sunt necesare pentru „a reacționa la amenințările de ocolire a restricțiilor de acces la pornografie infantilă, conținut suicidar, pro-narcotic și alte conținuturi interzise”. Pe lângă Opera, blocarea se aplică și serviciului VyprVPN.
Anterior, Roskomnadzor a trimis un avertisment către 10 servicii VPN cu cerința de „conectare la sistemul informațional de stat (FGIS)” pentru a bloca accesul la resursele interzise în RF, Opera VPN și VyprVPN fiind printre acestea. 9 din 10 servicii au ignorat cerințele sau au refuzat să colaboreze cu Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Doar produsul Kaspersky Secure Connection a îndeplinit cerințele.
Sursa: opennet.ro
