ĂshtĂ« pĂ«rgatitur njĂ« lĂ«shim korrigjues i OpenVPN 2.5.3, paketĂ« pĂ«r krijimin e rrjeteve private virtuale, e cila lejon organizimin e njĂ« lidhjeje tĂ« enkriptuar midis dy makinave klient ose sigurimin e funksionimit tĂ« njĂ« serveri VPN centralizuar pĂ«r punĂ«n nĂ« tĂ« njĂ«jtĂ«n kohĂ« tĂ« disa klientĂ«ve. Kodi OpenVPN shpĂ«rndahet nĂ«n licencĂ«n GPLv2, paketat binare janĂ« formuar pĂ«r Debian, Ubuntu, CentOS, RHEL dhe Windows.
Në versionin e ri është eliminuar një vulnerabilitet (CVE-2021-3606), i cili shfaqet vetëm në ndërtimin për platformën Windows. Vulnerabiliteti lejon organizimin e ngarkimit të skedave të konfigurimit OpenSSL nga katalogë të jashtëm, të cilat janë në dispozicion për shkarkim, për të ndryshuar cilësimet e enkriptimit. Në versionin e ri, ngarkimi i skedave të konfigurimit OpenSSL është çaktivizuar plotësisht.
Nga ndryshimet qĂ« nuk lidhen me sigurinĂ«, vĂ«rehet shtimi i opsionit "âauth-token-user" (analog i "âauth-token", por pa pĂ«rdorimin e "âauth-user-pass"), pĂ«rmirĂ«simi i procesit tĂ« ndĂ«rtimit pĂ«r Windows, pĂ«rmirĂ«simi i mbĂ«shtetjes pĂ«r bibliotekĂ«n mbedtls dhe pĂ«rditĂ«simi i shĂ«nimeve pĂ«r tĂ« drejtat e autorit nĂ« kodin (ndryshime kozmetike).
Shtesë, mund të theksohet çaktivizimi nga kompania Opera të saj VPN për përdoruesit rusë sipas kërkesës së Roskomnadzor. Aktualisht, funksionaliteti VPN ka ndalur së punuari në versionet beta dhe zhvillues të shfletuesit. Roskomnadzor thotë se kufizimet janë të nevojshme për "reagimin ndaj kërcënimeve të zgjidhjes së kufizimeve të qasjes në materialet e paligjshme, përmbajtjen suididale, narkotike dhe të tjera të ndaluara". Përveç Opera VPN, bllokimi është aplikuar gjithashtu për shërbimin VyprVPN.
Më parë, Roskomnadzor kishte dërguar një paralajmërim ndaj 10 shërbimeve VPN me kërkesën për "lidhen me sistemin e informacionit shtetëror (FGIS)" për bllokimin e qasjes ndaj burimeve të ndaluara në RF, Opera VPN dhe VyprVPN ishin në mesin e tyre. 9 nga 10 shërbime e injoruan kërkesën ose refuzuan të bashkëpunojnë me Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Vetëm produkti Kaspersky Secure Connection përmbushi kërkesat.
Burimi: opennet.ru
