Підготовлено випуск OpenVPN 2.5.5, пакет для створення віртуальних приватних мереж, що дозволяє організувати шифроване з'єднання між двома клієнтськими машинами або забезпечити роботу централізованого VPN-сервера для одночасної роботи кількох клієнтів. Код OpenVPN розповсюджується під ліцензією GPLv2, готові бінарні пакети формуються для Debian, Ubuntu, CentOS, RHEL та Windows.
У новій версії
- Переведення в розряд застарілих 64-бітних шифрів, схильних до атаки SWEET32, відкладено до гілки 2.7.
- У версії для Windows забезпечено використання за промовчанням мережевої адреси для емульованого DHCP-сервера, що дає можливість використовувати підмережу /30, необхідну для з'єднання з OpenVPN Cloud.
- У збірках для Windows включено обов'язкову підтримку алгоритмів на основі еліптичних кривих (можливість складання з OpenSSL без підтримки еліптичних кривих припинено).
- При складанні з використанням компілятора MSVC включено захист потоку виконання команд (CFI, Control-Flow Integrity) та захист від атак класу Spectre.
- Для збірок Windows повернуто завантаження файлу конфігурації OpenSSL (%installdir%SSLopenssl.cfg), що необхідно для роботи деяких апаратних токенів, що потребують спеціальних налаштувань для OpenSSL.
Джерело: opennet.ru