Pripravené je vydanie OpenVPN 2.5.5, balíka na vytváranie virtuálnych privátnych sietí, ktorý vám umožní zorganizovať šifrované spojenie medzi dvoma klientskymi strojmi alebo poskytnúť centralizovaný server VPN pre súčasnú prevádzku viacerých klientov. Kód OpenVPN je distribuovaný pod licenciou GPLv2, hotové binárne balíčky sú generované pre Debian, Ubuntu, CentOS, RHEL a Windows.
V novej verzii
- Vyradenie 64-bitových šifier náchylných na útok SWEET32 bolo odložené do vetvy 2.7.
- Verzia pre Windows zabezpečuje, že emulovaný server DHCP používa predvolenú sieťovú adresu, čo umožňuje použiť podsieť /30 potrebnú na pripojenie k OpenVPN Cloud.
- Zostavy pre Windows zahŕňajú povinnú podporu pre algoritmy eliptických kriviek (možnosť vytvárať s OpenSSL bez podpory eliptických kriviek bola ukončená).
- Pri zostavení pomocou kompilátora MSVC je povolená ochrana toku príkazov (CFI, Control-Flow Integrity) a ochrana pred útokmi triedy Spectre.
- Pre zostavy Windows sa vrátilo načítanie konfiguračného súboru OpenSSL (%installdir%SSLopenssl.cfg), ktorý je potrebný na fungovanie niektorých hardvérových tokenov, ktoré vyžadujú špeciálne nastavenia pre OpenSSL.
Zdroj: opennet.ru