openvpn 2.3.6 釋出，修正一個需要 tls-authenticated 才會造成 dos 攻擊的漏洞

 (圖片來源: openvpn.net)

CVE-2014-8104， 此漏洞允許已經過認證的 client 端發送封包 (too-short control channel packet) 造成 server crash 掉

假如說這樣子的話，不是每個人都可以攻擊成功就好，經驗證的人應該也不會自已攻擊自已吧 (不過可以測試一下)

OpenVPN Community 說可以用如下設定避掉

client-cert-not-required