একটি নতুন VPN বাস্তবায়ন, WireGuard, FreeBSD কোডবেসে যোগ করা হয়েছে।

ভিপিএন ওয়্যারগার্ডের একটি নতুন বাস্তবায়নের সাথে ফ্রিবিএসডি সোর্স ট্রি আপডেট করা হয়েছে, ভিপিএন ওয়্যারগার্ডের লেখক জেসন এ ডোনেনফেল্ড এবং জন এইচ বাল্ডউইন এর অবদানের সাথে কোর ফ্রিবিএসডি এবং ওয়্যারগার্ড ডেভেলপমেন্ট টিম দ্বারা যৌথভাবে উত্পাদিত কার্নেল মডিউল কোডের উপর ভিত্তি করে। GDB এবং FreeBSD-এর একজন সুপরিচিত বিকাশকারী, যিনি 2000-এর দশকের গোড়ার দিকে FreeBSD কার্নেলে SMP এবং NUMA-এর জন্য সমর্থন বাস্তবায়ন করেছিলেন। ড্রাইভারকে FreeBSD (sys/dev/wg) এ গৃহীত হওয়ার পর, এর বিকাশ এবং রক্ষণাবেক্ষণ ফ্রিবিএসডি সংগ্রহস্থলে করা হবে।

কোডটি গৃহীত হওয়ার আগে, ফ্রিবিএসডি ফাউন্ডেশনের সহায়তায় পরিবর্তনগুলির একটি সম্পূর্ণ পর্যালোচনা করা হয়েছিল, এই সময়ে কার্নেলের বাকি সাবসিস্টেমগুলির সাথে ড্রাইভারের মিথস্ক্রিয়াও বিশ্লেষণ করা হয়েছিল এবং কার্নেল দ্বারা প্রদত্ত ক্রিপ্টোগ্রাফিক আদিম ব্যবহার করার সম্ভাবনাও বিশ্লেষণ করা হয়েছিল। মূল্যায়ন করা হয়.

ড্রাইভারের জন্য প্রয়োজনীয় ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলি ব্যবহার করার জন্য, FreeBSD কার্নেল ক্রিপ্টো-সাবসিস্টেমের API প্রসারিত করা হয়েছিল, যার সাথে একটি জোতা যুক্ত করা হয়েছিল যা স্ট্যান্ডার্ড ক্রিপ্টো-এপিআই-এর মাধ্যমে ফ্রিবিএসডি-তে সমর্থিত নয় এমন অ্যালগরিদমগুলি ব্যবহার করার অনুমতি দেয় লিবসোডিয়াম লাইব্রেরি থেকে প্রয়োজনীয় অ্যালগরিদম। ড্রাইভারের মধ্যে নির্মিত অ্যালগরিদমগুলির মধ্যে, শুধুমাত্র Blake2 হ্যাশ গণনা করার জন্য কোডটি অবশিষ্ট রয়েছে, যেহেতু FreeBSD-তে দেওয়া এই অ্যালগরিদমটির বাস্তবায়ন একটি নির্দিষ্ট হ্যাশ আকারের সাথে আবদ্ধ।

এছাড়াও, পর্যালোচনা প্রক্রিয়া চলাকালীন, কোড অপ্টিমাইজেশান করা হয়েছিল, যা মাল্টি-কোর সিপিইউতে লোড বিতরণের দক্ষতা বাড়ানো সম্ভব করেছিল (প্যাকেট এনক্রিপশন এবং সিপিইউ কোরগুলিতে ডিক্রিপশন কাজগুলির অভিন্ন ভারসাম্য নিশ্চিত করা হয়েছিল)। ফলস্বরূপ, প্যাকেট প্রক্রিয়াকরণের সময় ওভারহেড লিনাক্স ড্রাইভার বাস্তবায়নের কাছাকাছি ছিল। কোডটি এনক্রিপশন ক্রিয়াকলাপ দ্রুত করার জন্য ossl ড্রাইভার ব্যবহার করার ক্ষমতাও প্রদান করে।

ওয়্যারগার্ডকে ফ্রিবিএসডি-তে সংহত করার পূর্বের প্রচেষ্টার বিপরীতে, নতুন প্রয়োগটি ifconfig-এর পরিবর্তিত সংস্করণের পরিবর্তে স্ট্যান্ডার্ড wg ইউটিলিটি ব্যবহার করে, যা Linux এবং FreeBSD-এ কনফিগারেশনকে একীভূত করা সম্ভব করে। ডাব্লুজি ইউটিলিটি, সেইসাথে ড্রাইভার, ফ্রিবিএসডি সোর্স কোডে অন্তর্ভুক্ত করা হয়েছে, যা সম্ভব হয়েছে wg কোডের লাইসেন্স পরিবর্তন করার মাধ্যমে (কোডটি এখন MIT এবং GPL লাইসেন্সের অধীনে উপলব্ধ)। ফ্রিবিএসডি-তে ওয়্যারগার্ড অন্তর্ভুক্ত করার শেষ প্রচেষ্টা 2020 সালে করা হয়েছিল, কিন্তু একটি কেলেঙ্কারিতে শেষ হয়েছিল, যার ফলস্বরূপ নিম্নমানের, বাফারগুলির সাথে অসাবধানতাপূর্ণ কাজ, চেকের পরিবর্তে স্টাবের ব্যবহার, অসম্পূর্ণ বাস্তবায়নের কারণে ইতিমধ্যে যোগ করা কোডটি সরানো হয়েছিল। প্রোটোকল এবং GPL লাইসেন্সের লঙ্ঘন।

আমরা আপনাকে মনে করিয়ে দিই যে VPN ওয়্যারগার্ড আধুনিক এনক্রিপশন পদ্ধতির ভিত্তিতে প্রয়োগ করা হয়েছে, খুব উচ্চ কার্যকারিতা প্রদান করে, ব্যবহার করা সহজ, জটিলতা মুক্ত এবং প্রচুর পরিমাণে ট্র্যাফিক প্রক্রিয়া করে এমন অনেক বড় স্থাপনায় নিজেকে প্রমাণ করেছে। প্রকল্পটি 2015 সাল থেকে বিকাশ করছে, এবং ব্যবহৃত এনক্রিপশন পদ্ধতিগুলির একটি নিরীক্ষা এবং আনুষ্ঠানিক যাচাই করা হয়েছে। ওয়্যারগার্ড এনক্রিপশন কী রাউটিং ধারণা ব্যবহার করে, যার মধ্যে প্রতিটি নেটওয়ার্ক ইন্টারফেসে একটি ব্যক্তিগত কী সংযুক্ত করা এবং সর্বজনীন কীগুলিকে আবদ্ধ করতে এটি ব্যবহার করা জড়িত।

SSH এর অনুরূপভাবে একটি সংযোগ স্থাপন করতে পাবলিক কীগুলি বিনিময় করা হয়। ইউজার স্পেসে আলাদা ডেমন না চালিয়ে কী নিয়ে আলোচনা করতে এবং সংযোগ করতে, নয়েজ প্রোটোকল ফ্রেমওয়ার্কের নয়েজ_আইকে মেকানিজম ব্যবহার করা হয়, যা SSH-এ অনুমোদিত_কী বজায় রাখার মতো। UDP প্যাকেটে এনক্যাপসুলেশনের মাধ্যমে ডেটা ট্রান্সমিশন করা হয়। এটি স্বয়ংক্রিয় ক্লায়েন্ট পুনরায় কনফিগারেশনের সাথে সংযোগ বিচ্ছিন্ন না করে ভিপিএন সার্ভারের (রোমিং) আইপি ঠিকানা পরিবর্তন করা সমর্থন করে।

এনক্রিপশন ChaCha20 স্ট্রীম সাইফার এবং Poly1305 বার্তা প্রমাণীকরণ অ্যালগরিদম (MAC) ব্যবহার করে, ড্যানিয়েল জে. বার্নস্টেইন, তানজা ল্যাঞ্জ এবং পিটার শোয়াবে দ্বারা তৈরি। ChaCha20 এবং Poly1305 AES-256-CTR এবং HMAC-এর দ্রুত এবং নিরাপদ অ্যানালগ হিসাবে অবস্থান করছে, যার সফ্টওয়্যার বাস্তবায়ন বিশেষ হার্ডওয়্যার সমর্থন ব্যবহার ছাড়াই একটি নির্দিষ্ট কার্যকর করার সময় অর্জন করতে দেয়। একটি ভাগ করা গোপন কী তৈরি করতে, উপবৃত্তাকার বক্ররেখা ডিফি-হেলম্যান প্রোটোকলটি কার্ভ25519 বাস্তবায়নে ব্যবহৃত হয়, এটি ড্যানিয়েল বার্নস্টেইন দ্বারাও প্রস্তাবিত। BLAKE2s অ্যালগরিদম (RFC7693) হ্যাশিংয়ের জন্য ব্যবহৃত হয়।

উত্স: opennet.ru