Pripravljena je bila izdaja OpenVPN 2.5.5, paketa za ustvarjanje navideznih zasebnih omrežij, ki vam omogoča organiziranje šifrirane povezave med dvema odjemalcema ali zagotavljanje centraliziranega strežnika VPN za hkratno delovanje več odjemalcev. Koda OpenVPN se distribuira pod licenco GPLv2, že pripravljeni binarni paketi so ustvarjeni za Debian, Ubuntu, CentOS, RHEL in Windows.
V novi različici
- Razgradnja 64-bitnih šifer, dovzetnih za napad SWEET32, je bila odložena do veje 2.7.
- Različica za Windows zagotavlja, da emulirani strežnik DHCP uporablja privzeti omrežni naslov, kar omogoča uporabo podomrežja /30, potrebnega za povezavo z oblakom OpenVPN.
- Zgradbe za Windows vključujejo obvezno podporo za algoritme eliptične krivulje (zmožnost gradnje z OpenSSL brez podpore za eliptično krivuljo je bila ukinjena).
- Pri izdelavi s prevajalnikom MSVC sta omogočeni zaščita toka ukazov (CFI, Integrity Control-Flow) in zaščita pred napadi razreda Spectre.
- Za različice sistema Windows je bilo vrnjeno nalaganje konfiguracijske datoteke OpenSSL (%installdir%SSLopenssl.cfg), ki je potrebna za delovanje nekaterih žetonov strojne opreme, ki zahtevajo posebne nastavitve za OpenSSL.
Vir: opennet.ru