Beobachter: System Redux wird 20 % länger sein als das Original.

Im Twitter des Unternehmens EdgeSecurity, dessen Gründer der Autor von WireGuard ist, berichteten über die Schaffung einer nativen und vollständig unterstützten Implementierung von VPN WireGuard unter OpenBSD. Zur Bestätigung der Aussagen wurde ein Screenshot veröffentlicht, der die Funktionsweise demonstriert. Die Bereitschaft der Patches für den OpenBSD-Kernel wurde ebenfalls von Jason Donenfeld, dem Autor von WireGuard, in der Ankündigung Updates der wireguard-tools bestätigt.

Derzeit sind nur externe Patchesverfügbar, jedoch versprechen die Autoren, in naher Zukunft die finale Version in die Mailingliste der Entwickler von OpenBSD zu schicken. Der WireGuard-Code für den OpenBSD-Kernel umfasst 3322 Zeilen, was weniger ist als die Implementierung für den Linux-Kernel. Wenn der Code mit der WireGuard-Implementierung letztlich in den Quellbaum von OpenBSD aufgenommen wird, wäre es das zweite Betriebssystem (nach Linux) mit einer vollständigen und integrierten Unterstützung von WireGuard „out-of-the-box“. Die breite Unterstützung von WireGuard wird in der Version OpenBSD 6.8 erwartet (in die Version OpenBSD 6.7, die verschoben wurde, vom 1. auf den 19. Mai, fließen die Patches nicht ein). Bis dahin sollten interessierte Benutzer, die WireGuard in OpenBSD nutzen möchten, das Port net/wireguard-go verwenden oder die bereitgestellten Patches manuell installieren. Zusätzlich kann die Veröffentlichung von Korrektur-Updates für die Pakete

wireguard-tools v1.0.20200510 wireguard-linux-compat v1.0.20200506 und hervorgehoben werden,, die Nutzeranwendungen wie wg und wg-quick enthalten, sowie eine Schicht für die Kompatibilität mit älteren Linux-Kernen (von 3.10 bis einschließlich 5.5), die keine integrierte Unterstützung für WireGuard haben. In der neuen Version der Tools wg und wg-quick wurde Unterstützung für die Interaktion mit der WireGuard-Implementierung für den OpenBSD-Kernel hinzugefügt. Es wird berichtet, dass die Patches für den OpenBSD-Kernel voraussichtlich in der nächsten Woche übergeben werden. Zur Einrichtung eines Tunnels in OpenBSD wird die gewohnte Schnittstelle wg und „ifconfig wg0 create“ genutzt. Von den nicht mit der Unterstützung von OpenBSD verbundenen Änderungen sticht die Hinzufügung von Domains, die unter die Maskierung „dns search“ in resolv.conf fallen, zur Utility wg-quick hervor. Für Android wurde die Unterstützung von Anwendungs-Whitelists zusätzlich zur Blacklist hinzugefügt. Für systemd wurde der Dienst wg-quick.target zum Neustart und zur Verwaltung von wg-quick hinzugefügt. Das Paket wireguard-linux-compat hat als bemerkenswerte Änderung die Gewährleistung der Kompatibilität mit zukünftigen Kernel-Paket-Updates für Ubuntu 19.10 und 18.04-hwe, die sich momentan im Abschnitt „proposed“ befinden und noch nicht in Updates übertragen wurden.

Im Twitter des Unternehmens EdgeSecurity, dessen Gründer der Autor von WireGuard ist,

Quelle: opennet.ru