7 @item Добавлен up/down скрипт-пример для подмены маршрута по-умолчанию
9 @item Исправлена ошибка при генерировании документации: @file{.info}
10 файл не устанавливался.
16 @item Возможность работы на 32-х битных платформах. @emph{sync/atomic}
17 библиотека имеет особенности из-за которых предыдущие версии паниковали.
23 @item Добавлена возможность требования @ref{Timesync, синхронизации
24 времени}. Она добавит временные метки в PRP аутентификацию сообщений
25 рукопожатия, не позволяя повторить ранее перехваченные пакеты и получить
26 ответ от сервера, делая его видимым для DPI.
32 @item Исправлен небольшой баг связанный с тем что @command{newclient.sh}
33 ловил "Passphrase:" приглашение и помещал его в примерный вывод YAML.
34 Просто заменил вывод приглашения ввода парольной фразы с stdout на
41 @item Возможность ввода парольной фразы напрямую из терминала
42 (пользовательский ввод), без использования файлов с ключами. Утилита
43 @command{storekey.sh} удалена.
49 @item Сервер конфигурируется через @url{http://yaml.org/, YAML} файл.
50 Очень удобно иметь комментарии и шаблоны, по сравнению с JSON.
51 @item Несовместимая с предыдущими версиями замена функции
52 @emph{HSalsa20} на @emph{BLAKE2b} в коде рукопожатия.
59 @item Новый опциональный @ref{Encless, нешифрованный режим} работы.
60 Технически к исходящим пакетам не применяются функции шифрования,
61 поэтому вас не могут вынудить выдать ключи шифрования или привлечь к
62 ответственности за использования шифрования.
63 @item @ref{MTU} конфигурируются относительно каждого пользователя отдельно.
64 @item Упрощённая схема дополнения полезной нагрузки, экономия в один байт.
65 @item Возможность указать название TAP интерфейса явно, без
66 использования up-скриптов.
67 @item @command{govpn-verifier} утилита теперь может использовать @ref{EGD}.
73 @item Исправлена некритичная ошибка при которой сервер мог упасть если
74 скрипт запуска (up.sh) не выполнился успешно.
80 @item Вместо PBKDF2 используется
81 @url{https://password-hashing.net/#argon2, Argon2d} алгоритм хэширования
83 @item Идентификатор клиента хранится внутри проверяльщика (verifier),
84 тем самым упрощая конфигурирование сервера и код.
90 @item Сообщения рукопожатия могут быть зашумлены: их длина скрывается.
91 Теперь они неотличимы от транспортных сообщений.
92 @item Распараллеленная обработка клиентов на стороне сервера.
93 @item Гораздо более высокая общая производительность.
94 @item Конфигурирование сервера единственным JSON файлом.
100 @item Возможность использовать @ref{Network, TCP} сетевой транспорт.
101 Сервер можно слушать одновременно на UDP и TCP сокетах.
102 @item Возможность использовать @ref{Proxy, HTTP прокси} (через CONNECT
103 метод) для доступа к серверу. Сервер может эмулировать поведение HTTP
105 @item Обновлённая Poly1305 библиотека с исправлениями для ARM.
106 @item Версия Go 1.5+ сильно рекомендуется из-за вопросов
111 @subsection Релиз 3.4
113 @item Возможность использовать внешний @ref{EGD} совместимый PRNG.
114 Теперь вы можете использовать GoVPN даже на системах с плохим
116 @item Опция @option{-noncediff} удалена. Она заменена на хранилище уже
117 замеченных nonce-ов в памяти, тем самым полностью убирая возможность
118 атак перепроигрывания без потерь производительности связанных с
119 перетасовкой пакетов.
123 @subsection Релиз 3.3
125 @item Совместимость со старым GNU Make 3.x. Прежде только BSD Make и GNU
126 Make 4.x поддерживались.
127 @item @file{/dev/urandom} используется для правильного генерирования
128 идентификатора клиента под GNU/Linux системами. Прежде,
129 @file{/dev/random} мог выдать меньше ожидаемого количества данных.
133 @subsection Релиз 3.2
135 @item Детерминированная сборка: коммиты исходного кода зависимых
136 библиотек фиксированы.
137 @item Для сборки из исходного кода, соединение с Интернетом больше не
138 требуется: все зависимые библиотеки включены в tarball релизов.
139 @item Совместимость с FreeBSD Make. GNU Make не обязателен больше.
143 @subsection Релиз 3.1
145 @item Публичные ключи Диффи-Хельмана кодируются алгоритмом Elligator
146 перед отправкой, делая их неотличимыми от случайных строчек,
147 предотвращая определение удачного подбора ключа дешифрования при
148 переборе паролей (используемых для создания DSA публичных ключей).
149 Однако это в среднем потребляет в два раза больше энтропии при
150 генерировании клюей DH.
154 @subsection Релиз 3.0
156 @item EKE протокол заменён на Augmented-EKE и статичный симметричный
157 (обе стороны его имеют) pre-shared ключ заменён на верификатор на
158 стороне сервера. Это требует на 64 байта больше трафика рукопожатия,
159 добавляет Ed25519 зависимость с соответствующими расходами на подпись и
160 проверку, PBKDF2 зависимость и вычисления на стороне клиента.
162 A-EKE с PBKDF2 верификаторами устойчивы к атакам по словарю. Можно
163 использовать легко запоминаемые человеком парольные фразы вместо
164 статичных ключей. Верификаторы на стороне сервера не могут быть
165 использованы для аутентификации (скомпрометированный сервер не даст
166 возможность масксироваться под пользователя).
168 @item Изменена структура транспортных сообщений: добавлена длина
169 полезной нагрузки. Это увеличивает накладные расходы на два байта, но
170 сообщения сердцебиения стали меньше.
172 @item Возможность скрывать размер полезной нагрузки за счёт добавления
173 шума, мусора во время передачи данных. Каждый пакет дополняется до
174 максимального размера MTU.
176 @item Возможность скрывать факты появления пакетов полезной нагрузки, за
177 счёт константного по скорости трафика. Это также включает в себя
181 Опции конфигурации @option{-timeout}, @option{-noncediff}, @option{-noise},
182 @option{-cpr} настраиваются по-клиентно.
186 @subsection Релиз 2.4
188 @item Возможность запуска встроенного HTTP-сервера отвечающего JSON-ом с
189 статистикой обо всех подключённых клиентах.
190 @item Документация явно лицензирована под GNU FDL 1.3+.
194 @subsection Релиз 2.3
196 @item Пакеты рукопожатия стали неотличимыми от случайных данных. Теперь
197 весь GoVPN трафик это шум для человека по середине.
199 @item Сообщения рукопожатия стали меньше (16% сокращения трафика).
201 @item Злоумышленник не может создать обманных пакеты рукопожатия которые
202 заставят сервер генерировать приватный DH ключ, предотвращая потребление
203 энтропии и ресурсоёмкие вычисления.
207 @subsection Релиз 2.2
209 @item Исправлены deadlock-и на некоторые каналы.
213 @subsection Релиз 2.1
215 @item Восстановлена сборка под GNU/Linux системами.
219 @subsection Релиз 2.0
221 @item Добавлена идентификация клиентов.
222 @item Поддержка одновременно нескольких клиентов одним сервером.
223 @item Скрипты up/down для каждого клиента.
227 @subsection Релиз 1.5
229 @item Шифрование/обфусцирование nonce-ов.
233 @subsection Релиз 1.4
235 @item Оптимизации производительности.
239 @subsection Релиз 1.3
241 @item Возможность сердцебиения.
242 @item Возможность пересогласования (rehandshake).
243 @item Опциональные up/down скрипты.
247 @subsection Релиз 1.1
249 @item Поддержка FreeBSD.
253 @subsection Релиз 1.0
255 @item Первый стабильный релиз.