OpenVPN 2.5.3 ning tuzatuvchi versiyasi tayyorlandi, virtual xususiy tarmoqlarni yaratish paketi ikkita mijoz mashinasi o'rtasida shifrlangan ulanishni tashkil qilish yoki bir vaqtning o'zida bir nechta mijozlarning ishlashi uchun markazlashtirilgan VPN serverini taqdim etish imkonini beradi. OpenVPN kodi GPLv2 litsenziyasi ostida tarqatiladi, Debian, Ubuntu, CentOS, RHEL va Windows uchun tayyor ikkilik paketlar yaratiladi.
Yangi versiya faqat Windows platformasi uchun tuzilmada paydo bo'ladigan zaiflikni (CVE-2021-3606) yo'q qiladi. Zaiflik shifrlash sozlamalarini o'zgartirish uchun uchinchi tomon yoziladigan kataloglaridan OpenSSL konfiguratsiya fayllarini yuklashga imkon beradi. Yangi versiyada OpenSSL konfiguratsiya fayllarini yuklash butunlay o'chirib qo'yilgan.
Xavfsizlikka oid bo'lmagan o'zgarishlarga "--auth-token-user" opsiyasi qo'shilishi ("--auth-token" ga o'xshash, lekin "--auth-user-pass" dan foydalanmasdan), Windows uchun takomillashtirilgan qurish jarayoni, mbedtls kutubxonasi uchun yaxshilangan qo'llab-quvvatlash va koddagi yangilangan mualliflik huquqi bildirishnomalari (kosmetik o'zgarishlar).
Bundan tashqari, Opera Roskomnadzor iltimosiga binoan rus foydalanuvchilari uchun VPN-ni o'chirib qo'yganligini ta'kidlashimiz mumkin. Ayni paytda VPN funksiyasi brauzerning beta va ishlab chiquvchi versiyalarida ishlashni to‘xtatdi. Roskomnadzorning ta'kidlashicha, cheklovlar "bolalar pornografiyasi, o'z joniga qasd qilish, giyohvand moddalarni iste'mol qilish va boshqa taqiqlangan kontentga kirish cheklovlarini chetlab o'tish tahdidlariga javob berish" uchun kerak. Opera VPN-dan tashqari, blokirovka VyprVPN xizmatiga ham qo'llanilgan.
Ilgari Roskomnadzor 10 ta VPN xizmatiga Rossiya Federatsiyasida taqiqlangan resurslarga kirishni bloklash uchun “davlat axborot tizimiga (FSIS) ulanish” talabi bilan ogohlantirish yuborgan; Opera VPN va VyprVPN shular jumlasidan edi. 9 ta xizmatdan 10 tasi so'rovni e'tiborsiz qoldirdi yoki Roskomnadzor bilan hamkorlik qilishdan bosh tortdi (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Faqat Kaspersky Secure Connection mahsuloti talablarga javob berdi.
Manba: opennet.ru