ĂshtĂ« publikuar versioni i paketĂ«s pĂ«r krijimin e rrjeteve private virtuale OpenVPN 2.6.13, e cila mundĂ«son organizimin e njĂ« lidhjeje tĂ« enkriptuar midis dy makinave klient dhe ofron funksionimin e njĂ« serveri VPN tĂ« centralizuar pĂ«r tĂ« mbĂ«shtetur nĂ« mĂ«nyrĂ« tĂ« njĂ«kohshme disa klientĂ«. NĂ« kĂ«tĂ« version Ă«shtĂ« rregulluar njĂ« problem sigurie qĂ« çonte nĂ« mbushjen e tamponit nĂ« anĂ«n e serverit OpenVPN kur merrte nga klienti njĂ« emĂ«r pĂ«rdoruesi ose njĂ« fjalĂ«kalim tĂ« cilĂ«sisĂ« qĂ« e kalonte vlerĂ«n USER_PASS_LEN. ID-ja CVE pĂ«r kĂ«tĂ« dobĂ«si nuk Ă«shtĂ« caktuar ende dhe nuk Ă«shtĂ« e qartĂ« nĂ«se problemi Ă«shtĂ« i pĂ«rshtatshĂ«m pĂ«r tĂ« krijuar eksploitĂ« funksionalĂ«.
Nga ndryshimet që nuk lidhen me sigurinë, mund të përmendim:
- ĂshtĂ« realizuar dĂ«rgimi nga klienti i parametrave IV_PLAT_VER, qĂ« pĂ«rmban informacione rreth versionit tĂ« sistemit operativ, tĂ« dhĂ«na nga funksioni uname(), qĂ« lejon serverĂ« grumbullimin e statistikave mbi versionet e sistemit operativ qĂ« po pĂ«rdorin klientĂ«t.
- Në sistemet Linux është siguruar fillimi i procesit systemd-ask-password me parametrin "--timeout=0" për të çaktivizuar periudhën e pritjes 90-sekondëshe, e cila është e vendosur si parazgjedhje.
- Janë eliminuar rrjedhjet e memories që shfaqen në FreeBSD.
- Kur fillohet me opsionin "--auth-nocache" është realizuar fshirja e parametrave të autentifikimit nga memoria pas përdorimit të tyre për proxy.
- NĂ« klientin Windows Ă«shtĂ« pĂ«rdorur funksioni CryptProtectMemory() pĂ«r ruajtjen e sigurt nĂ« memorie tĂ« fjalĂ«kalimeve dhe tokenĂ«ve tĂ« parakaluar. ĂshtĂ« angazhuar njĂ« API e re pĂ«r tĂ« marrĂ« versionin e drverit dco-win.
Burimi: opennet.ru
