Toleo la marekebisho la OpenVPN 2.5.3 limetayarishwa, kifurushi cha kuunda mitandao ya kibinafsi ya kibinafsi ambayo hukuruhusu kupanga muunganisho uliosimbwa kati ya mashine mbili za mteja au kutoa seva ya VPN ya kati kwa operesheni ya wakati mmoja ya wateja kadhaa. Msimbo wa OpenVPN unasambazwa chini ya leseni ya GPLv2, vifurushi vya binary vilivyotengenezwa tayari vinatolewa kwa Debian, Ubuntu, CentOS, RHEL na Windows.
Toleo jipya huondoa hatari (CVE-2021-3606), ambayo inaonekana tu katika muundo wa jukwaa la Windows. Athari hii inaruhusu upakiaji wa faili za usanidi za OpenSSL kutoka kwa saraka zinazoweza kuandikwa za watu wengine ili kubadilisha mipangilio ya usimbaji fiche. Katika toleo jipya, upakiaji wa faili za usanidi wa OpenSSL umezimwa kabisa.
Mabadiliko yasiyo ya usalama yanajumuisha kuongezwa kwa chaguo la "--auth-token-user" (sawa na "--auth-token", lakini bila kutumia "--auth-user-pass"), mchakato wa kujenga ulioboreshwa wa Windows, usaidizi ulioboreshwa wa maktaba ya mbedtls na arifa za hakimiliki zilizosasishwa katika msimbo (mabadiliko ya vipodozi).
Zaidi ya hayo, tunaweza kutambua kwamba Opera imezima VPN yake kwa watumiaji wa Kirusi kwa ombi la Roskomnadzor. Kwa sasa, utendakazi wa VPN umeacha kufanya kazi katika matoleo ya beta na ya msanidi wa kivinjari. Roskomnadzor anasema kwamba vizuizi ni muhimu "kujibu vitisho vya kukwepa vizuizi vya ufikiaji wa ponografia ya watoto, kujiua, kuunga mkono dawa za kulevya na maudhui mengine yaliyopigwa marufuku." Mbali na Opera VPN, kizuizi pia kilitumika kwa huduma ya VyprVPN.
Hapo awali, Roskomnadzor ilituma onyo kwa huduma 10 za VPN na hitaji la "kuunganishwa na mfumo wa habari wa serikali (FSIS)" kuzuia ufikiaji wa rasilimali zilizopigwa marufuku katika Shirikisho la Urusi; Opera VPN na VyprVPN zilikuwa kati yao. Huduma 9 kati ya 10 zilipuuza ombi hilo au zilikataa kushirikiana na Roskomnadzor (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Bidhaa ya Kaspersky Secure Connection pekee ilikidhi mahitaji.
Chanzo: opennet.ru