A fost pregătit lansarea OpenVPN 2.5.5, un pachet pentru crearea rețelelor private virtuale, care permite stabilirea unei conexiuni criptate între două mașini client sau asigurarea funcționării unui server VPN centralizat pentru utilizarea simultană de către mai mulți clienți. Codul OpenVPN este distribuit sub licența GPLv2, iar pachetele binare sunt generate pentru Debian, Ubuntu, CentOS, RHEL și Windows.
În noua versiune
- Tranziția la algoritmi de criptare 64-bit depășiți, vulnerabili la atacuri SWEET32, a fost amânată până la ramura 2.7.
- În versiunea pentru Windows, s-a asigurat utilizarea implicită a adresei de rețea pentru serverul DHCP emulat, ceea ce permite utilizarea subrețelei /30, necesară pentru conectarea la OpenVPN Cloud.
- În construirea pentru Windows, a fost inclusă suportul obligatoriu pentru algoritmi bazati pe curbe eliptice (posibilitatea construirii fără suportul curbelor eliptice cu OpenSSL a fost eliminată).
- La construirea cu compilatorul MSVC, a fost inclusă protecția fluxului de execuție a comenzilor (CFI, Control-Flow Integrity) și protecția împotriva atacurilor de tip Spectre.
- Pentru construcțiile pe Windows a fost restabilită încărcarea fișierului de configurare OpenSSL (%installdir%SSLopenssl.cfg), necesară pentru funcționarea unor token-uri hardware care necesită setări speciale pentru OpenSSL.
Sursa: opennet.ro
