{"id":56025,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard"},"modified":"2020-02-18T14:04:11","modified_gmt":"2020-02-18T11:04:11","slug":"v-yadro-linux-5-6-vklyuchili-vpn-wireguard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard","title":{"rendered":"VPN WireGuard er blevet inkluderet i Linux-kernen 5.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I dag overf\u00f8rte Linus net-next grenen med VPN-interfacer til sin egen udvikling. WireGuard<\/a><\/noindex>. Om denne begivenhed meldte<\/a><\/noindex> i WireGuard's mailingliste.<\/p>\n

\"VPN
\n
\nI \u00f8jeblikket forts\u00e6tter kodens indsamling til den nye Linux 5.6 kerne. WireGuard er en hurtig n\u00e6ste generations VPN med moderne kryptografi. Det blev oprindeligt udviklet som et mere simpelt og brugervenligt alternativ til eksisterende VPN-l\u00f8sninger. Skaberen er den canadiske informationssikkerhedsekspert Jason Donenfeld. I august 2018 fik WireGuard ros<\/a><\/noindex> fra Linus Torvalds. Omtrent p\u00e5 den tid begyndte arbejdet med at inkludere VPN i Linux-kernen. Processen trak lidt ud.
\n<\/a><\/noindex>
\n\u00abJeg kan se, at Jason har lavet en pull-anmodning for at inkludere WireGuard i kernen, \u2013 skrev Linus den 2. august 2018. \u2013 Kan jeg bare endnu engang erkl\u00e6re min k\u00e6rlighed til denne VPN og h\u00e5be p\u00e5 en hurtig fusion? M\u00e5ske er koden ikke perfekt, men jeg har kigget p\u00e5 den, og sammenlignet med r\u00e6dslerne i OpenVPN og IPSec, er det et \u00e6gte kunstv\u00e6rk\u00bb.<\/p>\n

P\u00e5 trods af Linus' \u00f8nsker trak fusionen ud i halvandet \u00e5r. Hovedproblemet viste sig at v\u00e6re knyttet til egne implementeringer af kryptografiske funktioner, der blev brugt til at forbedre ydeevnen. Efter lange forhandlinger i september 2019 blev det taget et kompromisbeslutning<\/a><\/noindex> at overf\u00f8re patches til de eksisterende funktioner i Crypto API, som udviklerne af WireGuard har klager over med hensyn til ydeevne og generel sikkerhed. Men de besluttede at \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c WireGuard's native kryptofunktioner i en lav-niveau Zinc API og p\u00e5 sigt at portere dem til kernen. I november holdt kernens udviklere deres l\u00f8fte og enedes<\/a><\/noindex> om at overf\u00f8re en del af koden fra Zinc til den hovedkern. For eksempel i Crypto API inkluderet<\/a><\/noindex> de hurtige implementeringer af algoritmerne ChaCha20 og Poly1305, der blev forberedt i WireGuard.<\/p>\n

Endelig, den 9. december 2019, tog David Miller, ansvarlig for Linux-kernens netv\u00e6rkssubsystem, har vedtaget<\/a><\/noindex> i net-next-grenen patches<\/a><\/noindex> med implementeringen af VPN-interfacet fra WireGuard-projektet.<\/p>\n

Og i dag, den 29. januar 2020, er \u00e6ndringerne sendt til Linus for at blive inkluderet i kernen.<\/p>\n

\"VPN
\n
\nDe erkl\u00e6rede fordele ved WireGuard i forhold til andre VPN-l\u00f8sninger:<\/p>\n