🔒 OpenVPN 2.7.6 a fost lansat: Remedieri importante de securitate pentru Windows și biblioteca mbedTLS!

Echipa din spatele proiectului OpenVPN a publicat versiunea de mentenanță și securitate OpenVPN 2.7.6, recomandată pentru actualizare imediată, în special administratorilor de sistem ce gestionează servere sau clienți pe platforme Windows sau configurații bazate pe mbedTLS.

✨ Principalele remedieri și noutăți din versiunea 2.7.6:

🛡️ Corecții critice de securitate pe Windows:
• Adresează vulnerabilități din executabilul/serviciul de Windows ce puteau permite manipularea drepturilor sau execuția de cod neautorizat la nivel de sistem (Privilege Escalation).

🔐 Actualizări și compatibilitate mbedTLS:
• Rezolvă probleme legate de manipularea certificatelor și handshake-ului TLS atunci când OpenVPN este compilat folosind backend-ul criptografic mbedTLS în loc de OpenSSL.

⚡ Stabilitate în gestionarea conexiunilor:
• Corectează mai multe bug-uri legate de deconectările neprevăzute, scurgerile de memorie (memory leaks) în timpul procesului de re-keying și gestionarea erorilor de rețea.

🛠️ Optimizări pentru rutare și tunelare:
• Îmbunătățește gestionarea rutei implicite și a interfețelor virtuale TAP/TUN în versiunile recente de Linux și FreeBSD.

Actualizarea este deja disponibilă în depozitele oficiale ale proiectului și este puternic recomandată pentru menținerea securității infrastructurii VPN! 🚀

#OpenVPN #Security #Linux #Windows #CyberSecurity #SysAdmin #OpenSource #TechNews #FOSS

@regendans @kkarhan@mastodon.social @thegibson @torproject well, Mullvad's CEO donates to RW orgs so that's a nope and websites that go out if their way to ban Tor users instead if running an OnionService need to be boycotted into irrelevance.

• But if for some absurd reason you need to use a Website that does that regardless, I'd still use a VPN over Tor (like AirVPN supports using OpenVPN on :443!)
  • The only use-case I know are cybercriminals doing online-carding in the U.S. where 3Dsecure has yet to be adopted, so I don't have that need
  • Otherwise the only use-case for any commercial VPN is to circumvent Geoblocking / Censorship and get decent speeds in places like South Korea that have no Net Neutrality.

#NotSponsored #NotLegalAdvice #Mullvad #Donations #Tor #OnionService #DontBlockTor #AirVPN #OpenVPN #NetNeutrality #Geoblocking #SouthKorea #Korea #Censorship #InternetCensorship #Cybercrime

It is my setup :)