Aktualizácia OpenVPN 2.4.9

Vytvorené opravená verzia balíka na vytváranie virtuálnych súkromných sietí OpenVPN 2.4.9. V novej verzii bola odstránená zraniteľnosť (CVE-2020-11810), ktorá umožňuje previesť reláciu klienta na novú IP adresu, ktorá predtým nebola autorizovaná. Problém môže byť použitý na prerušenie práve pripojeného klienta v prípade, že už bol vytvorený peer-id, ale ešte nebolo dokončené dohodnutie reláčnych kľúčov (jeden klient môže zastaviť relácie iných klientov).

Medzi ďalšími zmenami sú:

  • Na platforme Windows je povolené používať vyhľadávacie unicode reťazce v možnosti „—cryptoapicert“;
  • Zabezpečený prechod preplatených certifikátov v úložisku certifikátov Windows;
  • Riešený problém s nemožnosťou načítať viacero umiestnených v jednom súbore CRL (zoznam odvolaných certifikátov) pri použití možnosti „—crl-verify“ na systémoch s OpenSSL;
  • Pri použití možnosti „—auth-user-pass file“ s prítomnosťou iba používateľského mena v súbore pre požiadavku hesla je teraz potrebné mať rozhranie na správu poverení (požiadavka na heslo pomocou OpenVPN prostredníctvom výstupu pozvánky v konzole bola zastavená);
  • Zmenený poriadok kontroly interaktívnych služieb používateľa (na Windows sa najprv skontroluje umiestnenie konfigurácie a potom sa odošle požiadavka na doménového ovládača);
  • Riešené problémy so zostavovaním na platforme FreeBSD pri použití praporku „—enable-async-push“.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster