Den indre kernen af WireGuard til OpenBSD er blevet annonceret

På virksomhedens Twitter EdgeSecurity, hvis grundlægger er skaberen af WireGuard, meldte om udviklingen af en native og fuldt understøttet VPN-implementering WireGuard til OpenBSD. For at bekræfte det blev der offentliggjort et skærmbillede, der viser funktionaliteten. Klarheden af patches til OpenBSD-kernen er også bekræftet af Jason Donenfeld, skaberen af WireGuard, i annonceringen af opdateringerne til wireguard-tools.

Den indre kernen af WireGuard til OpenBSD er blevet annonceret

I øjeblikket er der kun eksterne patches, men forfatterne lover snart at sende den endelige version til mailinglisten for OpenBSD-udviklere. Koden til WireGuard for OpenBSD-kernen omfatter 3322 linjer, hvilket er mindre end implementeringen for Linux-kernen. Hvis koden til WireGuard i sidste ende bliver accepteret i OpenBSD's kildekode, vil det blive det andet operativsystem (efter Linux) med indbygget og fuld understøttelse af WireGuard "out of the box". En bredere understøttelse af WireGuard forventes i OpenBSD 6.8 (i OpenBSD 6.7, som blev udsat fra 1. til 19. maj, er patches ikke inkluderet). Indtil videre skal de, der ønsker at bruge WireGuard i OpenBSD, bruge porten net/wireguard-go eller manuelt installere de leverede patches.

Derudover kan det nævnes, at der er offentliggjort justeringer i pakkerne wireguard-tools v1.0.20200510 og wireguard-linux-compat v1.0.20200506, som inkluderer brugerrumsværktøjer som wg og wg-quick, samt et lag til at sikre kompatibilitet med ældre Linux-kerneller (fra 3.10 og op til 5.5), hvor WireGuard ikke er indbygget. I den nye version af værktøjerne wg og wg-quick er der tilføjet støtte til interaktion med WireGuard-implementeringen for OpenBSD-kernen. Det rapporteres, at patches til OpenBSD-kernen planlægges at blive sendt inden for den næste uge. For at konfigurere en tunnel i OpenBSD vil den velkendte grænseflade wg og "ifconfig wg0 create" blive brugt.

Blandt de ændringer, der ikke er relateret til understøttelsen af OpenBSD, er tilføjelsen af domæner til wg-quick-værktøjet, som falder ind under masken "dns search" i resolv.conf. Der er tilføjet understøttelse af en hvidliste for apps til Android, ud over sortlisten. For systemd er der tilføjet en tjeneste wg-quick.target til genstart og styring af wg-quick. I pakken wireguard-linux-compat er den mest markante ændring sikring af kompatibilitet med fremtidige opdateringer af kernelpakker til Ubuntu 19.10 og 18.04-hwe, som endnu ikke er blevet flyttet fra sektionen "foreslået" til opdateringer.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster