ĂshtĂ« pĂ«rgatitur njĂ« version korrektues i OpenVPN 2.5.3, paketĂ«s pĂ«r krijimin e rrjeteve private virtuale, i cili mundĂ«son organizimin e njĂ« lidhjeje tĂ« enkriptuar midis dy makinave klient, ose sigurimin e funksionimit tĂ« njĂ« serveri VPN qendror pĂ«r punimin e njĂ«kohshĂ«m tĂ« disa klientĂ«ve. Kodi i OpenVPN shpĂ«rndahet nĂ«n licencĂ«n GPLv2, paketat binare tĂ« gatshme formohen pĂ«r Debian, Ubuntu, CentOS, RHEL dhe Windows.
Në versionin e ri është eliminuar një dobësi (CVE-2021-3606), e cila shfaqet vetëm në ndërtimin për platformën Windows. Kjo dobësi lejonte organizimin e ngarkimit të skedareve të konfigurimit nga OpenSSL nga katalogë të jashtëm, të aksesueshëm për shkrim, për të ndryshuar cilësimet e enkripcioni. Në versionin e ri, ngarkimi i skedareve të konfigurimit nga OpenSSL është çaktivizuar plotësisht.
Nga ndryshimet qĂ« nuk lidhen me sigurinĂ«, pĂ«rmendet shtimi i opsionit "âauth-token-user" (analog me "âauth-token", por pa aplikuar "âauth-user-pass"), pĂ«rmirĂ«simi i procesit tĂ« ndĂ«rtimit pĂ«r Windows, pĂ«rmirĂ«simi i mbĂ«shtetjes pĂ«r bibliotekĂ«n mbedtls dhe pĂ«rditĂ«simi i shĂ«nimeve mbi tĂ« drejtat e autorit nĂ« kod (ndryshime kozmetike).
Së fundmi, mund të përmendet çaktivizimi i kompanisë Opera të VPN për përdoruesit rusë me kërkesë të Roskomnadzor. Aktualisht, funksionaliteti i VPN është ndalur në versionet beta dhe zhvillues të shfletuesit. Roskomnadzor pretendon se kufizimet janë të nevojshme për "të reaguar ndaj kërcënimeve për të shpërfillur kufizimet e aksesit në pornografia e fëmijëve, vetëvrasje, drogë dhe përmbajtje të tjera të ndaluara". Pra, përveç Opera VPN, bllokimi është aplikuar gjithashtu në shërbimin VyprVPN.
Më parë, Roskomnadzor kishte dërguar një paralajmërim për 10 shërbime VPN me kërkesën për "lidhen me sistemin e informacionit shtetëror (FGIS)" për bllokimin e aksesit në burime të ndaluara në RF, Opera VPN dhe VyprVPN ishin në mesin e tyre. 9 nga 10 shërbimet e injoruan këtë kërkesë ose refuzuan të bashkëpunonin me Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Kërkesat i përmbushi vetëm produkti Kaspersky Secure Connection.
Burimi: opennet.ru
