Bol sa pripravený opravný release OpenVPN 2.5.1, balíka na vytváranie virtuálnych privátnych sietí, ktorý umožňuje zorganizovať šifrované pripojenie medzi dvoma klientskými strojmi alebo zabezpečiť fungovanie centralizovaného VPN servera pre súčasnú prácu viacerých klientov. Kód OpenVPN je distribuovaný pod licenciou GPLv2, hotové binárne balíky sú vytvárané pre Debian, Ubuntu, CentOS, RHEL a Windows.
Novinky:
- Do zoznamu stavov pripojenia bolo pridané nové zachovanie AUTH_PENDING, ktoré umožňuje v rozhraní zobraziť presnejší stav pripojenia;
- Bola vyhotovená predbežná verzia dokumentácie na „Management Interface „echo“ protocol“, kanál na prenos príkazov v GUI;
- Podpora inetd bola odstránená;
- Bola pridaná podpora EKM (Exported Keying Material, RFC 5705) na získanie vektorov encryption/hmac/iv (kľúče dátového kanála). Predchádzajúci mechanizmus zostal nezmenený.
Hlavné opravy:
- Bola odstránená pamäťová únik v režime servera v module tls-crypt-v2 (približne 600 bajtov na každého pripojeného klienta);
- Bola odstránená pamäťová únik vo funkcii net_iface_mtu_set() (Linux);
- Bola odstránená potencionálna chyba poškodenia haldy a havarijného ukončenia dcérskeho procesu klienta pri použití možnosti registerdns (Windows);
- Wintun nepodporuje DHCP. Teraz sa DHCP renew spúšťa iba pre TAP-Windows6 (Windows).
Zdroj: opennet.ru
