VPN-обновления, сбои туннелей и рынок приватности: 6 новостей

Шесть новостей о VPN-инструментах, туннельных сбоях и рынке приватности: OpenVPN закрывает семь уязвимостей, Xray-core и sing-box получают новые функции, а Surfshark расширяет экосистему покупкой Optery.

• OpenVPN исправил семь уязвимостей, шесть из них в Windows
• Xray-core получил снифферинг QUICv2 и обновлённую REALITY
• sing-box добавил Android auto_redirect и режим on_demand
• TUN-режим нарушает работу мобильного интернета Beeline
• Caspian-BYOC превращает компьютер в Wi-Fi-шлюз через Xray
• Surfshark купила контрольную долю сервиса Optery

OpenVPN 2.7.7 закрыл семь уязвимостей

3 сентября вышел OpenVPN 2.7.7. Обновление исправляет семь уязвимостей: CVE-2026-84732, CVE-2026-84256, CVE-2026-84226, CVE-2026-82312, CVE-2026-78221, CVE-2026-78043 и CVE-2026-81738.

Шесть последних проблем затрагивают Windows-компоненты openvpnserv и tapctl. Отдельно исправлен неограниченный TLS-таймаут в reliability layer. Для формата EPOCH число будущих ключей уменьшили с 16 до 4, а также добавили обход ошибки в mbedTLS 4.1.0 и 4.2.0.

Ветка 2.6.x отдельного релиза не получила. Пользователям OpenVPN на Windows стоит проверить версию клиента и обновиться до 2.7.7, особенно если подключение использует openvpnserv или tapctl.

Xray-core 26.9.8 обновил QUICv2 и REALITY

8 сентября RPRX опубликовал Xray-core v26.9.8. Релиз включает 43 коммита от 25 контрибьюторов и меняет 97 файлов относительно v26.7.28.

В Xray-core добавили снифферинг QUICv2, обновили Hysteria до официальной версии 2.12.2 и доработали TUN inbound для Windows. Blackhole получил настраиваемые ответы, remoteDNS научился учитывать новые сценарии, а WireGuard outbound теперь учитывает TTL.

Библиотека xtls/reality обновлена до ревизии от 8 сентября. Сборка переведена на Go 1.27.x, поэтому при обновлении стоит учитывать требования к окружению и совместимость готовых пакетов.

sing-box тестирует Android auto_redirect и on_demand

SagerNet выпустил 4 сентября sing-box 1.15.0-alpha.1. В этой предварительной версии auto_redirect получил полноценную поддержку Android через root-сервис графического клиента или root-шелл.

Новая опция on_demand позволяет отключать endpoint для WireGuard, Tailscale, OpenVPN Client и OpenConnect. Это пригодится в сценариях, где туннель должен включаться только при определённых условиях, а не работать постоянно.

Запись в cache file теперь буферизуется и коммитится одной транзакцией. Поскольку версия имеет статус alpha, её разумнее использовать для тестирования, а не ставить без проверки на основной конфигурации.

TUN-режим может уронить мобильный интернет Beeline

Пользователи описали на форуме net4people/bbs проблему с мобильной сетью Beeline, AS16345. Сервер на VLESS+RAW+REALITY работает у других провайдеров нормально, но при включении TUN-режима в v2rayN или Throne через 5-15 минут начинает деградировать весь канал.

Затем доступ пропадает полностью. Остаётся связь только с государственным мессенджером MAX. Ограничение затрагивает все устройства за роутером и исчезает после перезагрузки LTE-роутера.

В режиме локального HTTP/SOCKS5-прокси сбой не воспроизводится. Это важная практическая деталь: проблема, судя по описанию, связана именно с обработкой трафика на уровне TUN, а не с самим сервером VLESS или протоколом REALITY.

Caspian-BYOC раздаёт Xray через Wi-Fi

7 сентября представили AGPL-проект Caspian-BYOC. Он превращает компьютер или Raspberry Pi в Wi-Fi-шлюз: пользователь вставляет одну share-ссылку в локальную веб-панель, после чего машина поднимает точку доступа и отправляет трафик подключённых устройств через туннель.

Клиентам на телефонах, телевизорах и других устройствах устанавливать VPN-приложения не нужно. Caspian-BYOC принимает vless, включая REALITY, vmess, trojan, ss, socks и hysteria2, а также Clash YAML и сырой Xray JSON.

В основе лежит Xray-core, подключённый как библиотека Go. Поддерживаются Windows 10 2004+, macOS 13+ и Linux через hostapd и dnsmasq. Проект получил интерфейс на английском и фарси.

Surfshark купила контрольную долю Optery

7 сентября Surfshark объявила о покупке мажоритарной доли в американском сервисе Optery. Компания находит персональные данные пользователей в поисковиках, базах дата-брокеров и people-search сайтах, после чего помогает их удалить.

Финансовые условия сделки не раскрываются. Optery сохранит независимую работу и станет пятым брендом в экосистеме Surfshark рядом с Incogni, Ironwall и HeyPolo.

Это вторая сделка Surfshark после покупки Ironwall в 2024 году. Для рынка приватности событие показывает сдвиг от одного VPN-продукта к набору сервисов, которые закрывают разные этапы защиты персональных данных.

После обновления OpenVPN пользователям Windows стоит начать с проверки клиента, а при сбоях Beeline в TUN-режиме первым диагностическим шагом будет переход на локальный HTTP/SOCKS5-прокси. Так проще отделить проблему туннельного режима от неисправности сервера.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения