Izdaja OpenVPN 2.5.5

Objavljen je OpenVPN 2.5.5, paket za kreiranje virtualnih privatnih mreža koji omogućava uspostavljanje šifrovanih veza između dva klijentska računara ili omogućava rad centraliizovanog VPN servera za simultani rad više klijenata. OpenVPN kod se distribuira pod GPLv2 licencom, a gotovi binarni paketi se kreiraju za Debian, Ubuntu, CentOS, RHEL i Windows.

U novoj verziji

• Prelazak na zastarele 64-bitne šifre, podložne SWEET32 napadima, odložen je do grane 2.7.
• U verziji za Windows je omogućena upotreba mrežne adrese za emulirani DHCP server kao podrazumevana, što omogućava korišćenje podmreže /30, neophodne za povezivanje sa OpenVPN Cloud.
• U Windows verzijama je uključena obavezna podrška za algoritme zasnovane na eliptičnim krivinama (mogućnost sastavljanja sa OpenSSL bez podrške za eliptične krivine je ukinuta).
• Pri sastavljanju sa MSVC kompajlerom uključena je zaštita toka izvršenja komandi (CFI, Control-Flow Integrity) i zaštita od Spectre vrste napada.
• Za Windows verzije je vraćeno učitavanje konfiguracione datoteke OpenSSL (%installdir%SSLopenssl.cfg), što je neophodno za rad nekih hardverskih tokena koji zahtevaju posebne postavke za OpenSSL.

Izvor: opennet.ru