பாதிப்பு சரிவுடன் OpenVPN 2.5.6 மற்றும் 2.4.12 வெளியீடு

OpenVPN 2.5.6 மற்றும் 2.4.12 இன் திருத்த வெளியீடுகள் தயார் செய்யப்பட்டுள்ளன, இரண்டு கிளையன்ட் இயந்திரங்களுக்கிடையில் மறைகுறியாக்கப்பட்ட இணைப்பை ஒழுங்கமைக்க அல்லது பல கிளையன்ட்களின் ஒரே நேரத்தில் செயல்படுவதற்கு ஒரு மையப்படுத்தப்பட்ட VPN சேவையகத்தை வழங்க உங்களை அனுமதிக்கும் மெய்நிகர் தனியார் நெட்வொர்க்குகளை உருவாக்குவதற்கான தொகுப்பு. OpenVPN குறியீடு GPLv2 உரிமத்தின் கீழ் விநியோகிக்கப்படுகிறது, Debian, Ubuntu, CentOS, RHEL மற்றும் Windows ஆகியவற்றிற்காக ஆயத்த பைனரி தொகுப்புகள் உருவாக்கப்படுகின்றன.

புதிய பதிப்புகள், ஒத்திவைக்கப்பட்ட அங்கீகார பயன்முறையை (deferred_auth) ஆதரிக்கும் வெளிப்புற செருகுநிரல்களைக் கையாளுவதன் மூலம் அங்கீகாரத்தைத் தவிர்க்கக்கூடிய பாதிப்பை நீக்கியுள்ளன. பல செருகுநிரல்கள் தாமதமான அங்கீகார பதில்களை அனுப்பும்போது சிக்கல் ஏற்படுகிறது, இது முழுமையற்ற சரியான நற்சான்றிதழ்களின் அடிப்படையில் அணுகலைப் பெற வெளிப்புற பயனரை அனுமதிக்கிறது. OpenVPN 2.5.6 மற்றும் 2.4.12 இன் படி, பல செருகுநிரல்களால் தாமதமான அங்கீகாரத்தைப் பயன்படுத்துவதற்கான முயற்சிகள் பிழையை ஏற்படுத்தும்.

மற்ற மாற்றங்களில் ஒரு புதிய செருகுநிரல் மாதிரி-சொருகி/டிஃபர்/மல்டி-auth.c சேர்க்கப்பட்டுள்ளது, இது மேலே விவாதிக்கப்பட்டதைப் போன்ற பாதிப்புகளை மேலும் தவிர்க்க, வெவ்வேறு அங்கீகார செருகுநிரல்களின் ஒரே நேரத்தில் பயன்படுத்துவதைச் சோதிக்க பயனுள்ளதாக இருக்கும். லினக்ஸ் இயங்குதளத்தில், “--mtu-disc maybe|yes” விருப்பம் வேலை செய்கிறது. வழிகளைச் சேர்ப்பதற்கான நடைமுறைகளில் நினைவக கசிவு சரி செய்யப்பட்டது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்