A fost pregătit publicația OpenVPN 2.6.7, un pachet pentru crearea de rețele private virtuale, care permite organizarea unei conexiuni criptate între două mașini client sau asigurarea funcționării unui server VPN centralizat pentru lucrul simultan al mai multor clienți. Noua versiune se remarcă prin re-licențiere. Codul proiectului a fost schimbat din utilizarea licenței GPLv2, într-o licență combinată, în care textul GPLv2 este extins cu o excepție care permite conectarea cu codul sub licența Apache 2.0, ceea ce este imposibil în condiții obișnuite fără re-licențierea codului din cauza incompatibilității între licențele GPLv2 și Apache 2.0.
Excepția permite conectarea codului OpenVPN cu codul bibliotecilor distribuite sub licența Apache 2.0 și distribuirea unui produs derivat combinat fără a respecta cerința GPLv2 de a distribui bibliotecile legate sub aceeași licență, menținând în același timp valabilitatea tuturor celorlalte condiții, cum ar fi furnizarea codurilor sursă ale lucrării derivate. În primul rând, modificarea vizează asigurarea capabilităților de conectare cu biblioteca OpenSSL, care este distribuită sub licența Apache 2.0. Tot codul OpenVPN care nu a putut fi adaptat la noile condiții de licențiere, de exemplu, din cauza imposibilității de a contacta autorii, a fost eliminat sau rescris complet.
Printre modificările funcționale:
- A fost adăugată suportul pentru compilarea cu biblioteca mbedTLS 3.x.
- A fost implementată opțiunea „—force-tls-key-material-export”, care permite funcționarea doar cu clienți care suportă exportul parametrilor de cheie TLS necesari pentru generarea cheilor de sesiune.
- A fost rescrisă implementarea funcționalității „—tls-export-cert”.
- A fost îmbunătățită gestionarea erorilor TLS 1.0 PRF (Funcția Pseudo-Random).
- Exemplele de chei au fost actualizate, deoarece valabilitatea vechilor chei expiră în octombrie.
Sursa: opennet.ro
