OpenVPN 2.5.3 యొక్క దిద్దుబాటు విడుదల సిద్ధం చేయబడింది, వర్చువల్ ప్రైవేట్ నెట్‌వర్క్‌లను సృష్టించడం కోసం ఒక ప్యాకేజీ, ఇది రెండు క్లయింట్ మెషీన్‌ల మధ్య ఎన్‌క్రిప్టెడ్ కనెక్షన్‌ని నిర్వహించడానికి లేదా అనేక క్లయింట్‌ల ఏకకాల ఆపరేషన్ కోసం కేంద్రీకృత VPN సర్వర్‌ను అందించడానికి మిమ్మల్ని అనుమతిస్తుంది. OpenVPN కోడ్ GPLv2 లైసెన్స్ క్రింద పంపిణీ చేయబడుతుంది, డెబియన్, ఉబుంటు, CentOS, RHEL మరియు Windows కోసం రెడీమేడ్ బైనరీ ప్యాకేజీలు రూపొందించబడ్డాయి.
కొత్త వెర్షన్ హానిని తొలగిస్తుంది (CVE-2021-3606), ఇది Windows ప్లాట్‌ఫారమ్ కోసం బిల్డ్‌లో మాత్రమే కనిపిస్తుంది. ఎన్‌క్రిప్షన్ సెట్టింగ్‌లను మార్చడానికి థర్డ్-పార్టీ రైటబుల్ డైరెక్టరీల నుండి OpenSSL కాన్ఫిగరేషన్ ఫైల్‌లను లోడ్ చేయడానికి దుర్బలత్వం అనుమతిస్తుంది. కొత్త సంస్కరణలో, OpenSSL కాన్ఫిగరేషన్ ఫైల్‌లను లోడ్ చేయడం పూర్తిగా నిలిపివేయబడింది.
నాన్-సెక్యూరిటీ మార్పులలో “--auth-token-user” ఎంపిక (“--auth-token” లాగా, కానీ “--auth-user-pass”ని ఉపయోగించకుండా), Windows కోసం మెరుగైన బిల్డ్ ప్రాసెస్‌ని చేర్చడం, mbedtls లైబ్రరీకి మెరుగైన మద్దతు మరియు కోడ్‌లో నవీకరించబడిన కాపీరైట్ నోటీసులు (సౌందర్య మార్పులు).
అదనంగా, Roskomnadzor అభ్యర్థన మేరకు ఒపెరా రష్యన్ వినియోగదారుల కోసం దాని VPNని నిలిపివేసిందని మేము గమనించవచ్చు. ప్రస్తుతానికి, VPN ఫంక్షనాలిటీ బ్రౌజర్ యొక్క బీటా మరియు డెవలపర్ వెర్షన్‌లలో పని చేయడం ఆగిపోయింది. Roskomnadzor ఆంక్షలు "పిల్లల అశ్లీలత, ఆత్మహత్య, ప్రో-డ్రగ్ మరియు ఇతర నిషేధిత కంటెంట్‌కు యాక్సెస్‌పై పరిమితులను అధిగమించే బెదిరింపులకు ప్రతిస్పందించడానికి" అవసరమని వాదించారు. Opera VPNతో పాటు, నిరోధించడం VyprVPN సేవకు కూడా వర్తింపజేయబడింది.
గతంలో, Roskomnadzor రష్యన్ ఫెడరేషన్‌లో నిషేధించబడిన వనరులకు ప్రాప్యతను నిరోధించడానికి “రాష్ట్ర సమాచార వ్యవస్థ (FSIS)కి కనెక్ట్ అవ్వాలని” 10 VPN సేవలకు హెచ్చరికను పంపింది; Opera VPN మరియు VyprVPN వాటిలో ఉన్నాయి. 9 సర్వీస్‌లలో 10 రిక్వెస్ట్‌ను విస్మరించాయి లేదా Roskomnadzor (NordVPN, హైడ్ మై యాస్!, హోలా VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN అన్‌లిమిటెడ్)తో సహకరించడానికి నిరాకరించాయి. Kaspersky Secure Connection ఉత్పత్తి మాత్రమే అవసరాలను తీర్చింది.
మూలం: opennet.ru