opravená verzia balíka na vytváranie virtuálnych súkromných sietí . V novej verzii zraniteľnosť (CVE-2020-11810), ktorá umožňuje previesť reláciu klienta na novú IP adresu, ktorá predtým nebola autorizovaná. Problém môže byť použitý na práve pripojeného klienta v prípade, že už bol vytvorený peer-id, ale ešte nebolo dokončené dohodnutie reláčnych kľúčov (jeden klient môže zastaviť relácie iných klientov).
Medzi ďalšími zmenami sú:
- Na platforme Windows je povolené používať vyhľadávacie unicode reťazce v možnosti „—cryptoapicert“;
- Zabezpečený prechod preplatených certifikátov v úložisku certifikátov Windows;
- Riešený problém s nemožnosťou načítať viacero umiestnených v jednom súbore CRL (zoznam odvolaných certifikátov) pri použití možnosti „—crl-verify“ na systémoch s OpenSSL;
- Pri použití možnosti „—auth-user-pass file“ s prítomnosťou iba používateľského mena v súbore pre požiadavku hesla je teraz potrebné mať rozhranie na správu poverení (požiadavka na heslo pomocou OpenVPN prostredníctvom výstupu pozvánky v konzole bola zastavená);
- Zmenený poriadok kontroly interaktívnych služieb používateľa (na Windows sa najprv skontroluje umiestnenie konfigurácie a potom sa odošle požiadavka na doménového ovládača);
- Riešené problémy so zostavovaním na platforme FreeBSD pri použití praporku „—enable-async-push“.
Zdroj: opennet.ru
