Die aktuelle Version von OpenVPN wird einem Code-Audit unterzogen.
Der bekannte Security-Experte Matthew Green soll den Quellcode von OpenVPN auf Sicherheitslücken untersuchen. Initiiert wurde der Security-Audit von der Firma Private Internet Access, die auch die komplette Finanzierung der Überprüfung übernimmt.
Auf dem Prüfstand steht das kommende Release 2.4 von OpenVPN, das letzte Woche als Release-Kandidat veröffentlicht wurde. Matthew Green war unter anderem maßgeblich an dem Security-Audit von TrueCrypt beteiligt. Außerdem sitzt er im Vorstand des Open Crypto Audit Project.
Die schwerwiegenden Probleme wurden in der eben veröffentlichten Version 2.4.2 behoben.