Ukukhutshwa kwe-OpenVPN 2.5.5

Ukukhutshwa kwe-OpenVPN 2.5.5 kulungiselelwe, iphakheji yokudala amanethiwekhi angasese abucala avumela ukuba uququzelele uxhulumaniso olufihliweyo phakathi koomatshini ababini abaxumi okanye unikeze iseva ye-VPN ephakathi ekusebenzeni ngaxeshanye kwabathengi abaninzi. Ikhowudi ye-OpenVPN isasazwa phantsi kwelayisenisi ye-GPLv2, iipakethe zokubini esele zenziwe ziveliswa iDebian, Ubuntu, CentOS, RHEL kunye neWindows.

В новой версии

  • Перевод в разряд устаревших 64-битных шифров, подверженных атаке SWEET32, отложен до ветки 2.7.
  • В версии для Windows обеспечено использование по умолчанию сетевого адреса для эмулируемого DHCP-сервера, что даёт возможность использовать подсеть /30, необходимую для соединения с OpenVPN Cloud.
  • В сборках для Windows включена обязательная поддержка алгоритмов на основе эллиптических кривых (возможность сборки с OpenSSL без поддержки эллиптических кривых прекращена).
  • При сборке с использованием компилятора MSVC включена защита потока выполнения команд (CFI, Control-Flow Integrity) и защита от атак класса Spectre.
  • Для Windows-сборок возвращена загрузка файла конфигурации OpenSSL (%installdir%SSLopenssl.cfg), что необходимо для работы некоторых аппаратных токенов, требующих специальных настроек для OpenSSL.

umthombo: opennet.ru

Yongeza izimvo