Pripravená verzia OpenVPN 2.5.5, balíka na vytváranie virtuálnych privátnych sietí, ktorý umožňuje vytvoriť šifrované spojenie medzi dvoma klientskými strojmi alebo zabezpečiť fungovanie centralizovaného VPN servera pre súčasnú prácu viacerých klientov. Kód OpenVPN je distribuovaný pod licenciou GPLv2, hotové binárne balíky sú vytvárané pre Debian, Ubuntu, CentOS, RHEL a Windows.
V novej verzii
- Prevod do kategórie zastaraných 64-bitových šifrov, náchylných na útoky SWEET32, bol odložený na vetvu 2.7.
- Vo verzii pre Windows je zabezpečené používanie predvoleného sieťového adresy pre emulovaný DHCP server, čo umožňuje používanie podsiete /30, potrebnej na pripojenie k OpenVPN Cloud.
- V zostavách pre Windows bola zavedená povinná podpora algoritmov založených na eliptických krivkách (možnosť zostaviť bez podpory eliptických kriviek s OpenSSL bola zastavená).
- Pri zostavovaní s použitím kompilátora MSVC bola zavedená ochrana toku vykonávania príkazov (CFI, Control-Flow Integrity) a ochrana proti útokom typu Spectre.
- Pre Windows zostavy bola vrátená práca s konfiguračným súborom OpenSSL (%installdir%SSLopenssl.cfg), čo je potrebné pre fungovanie niektorých hardvérových tokenov vyžadujúcich špeciálne nastavenia pre OpenSSL.
Zdroj: opennet.ru
