{"id":53760,"date":"2019-12-09T00:00:00","date_gmt":"2019-12-08T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vpn-wireguard-prinyat-v-vetku-net-next-i-namechen-dlya-vklyucheniya-v-yadro-linux-5-6"},"modified":"2020-02-18T14:01:41","modified_gmt":"2020-02-18T11:01:41","slug":"vpn-wireguard-prinyat-v-vetku-net-next-i-namechen-dlya-vklyucheniya-v-yadro-linux-5-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vpn-wireguard-prinyat-v-vetku-net-next-i-namechen-dlya-vklyucheniya-v-yadro-linux-5-6","title":{"rendered":"VPN WireGuard wurde in den net-next Branch aufgenommen und ist f\u00fcr die Aufnahme in den Linux-Kernel 5.6 vorgesehen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

David Miller (David S. Miller<\/a><\/noindex>), der f\u00fcr das Netzwerk-Subsystem des Linux-Kernels verantwortlich ist, hat<\/a><\/noindex> in die net-next-Bereich Patches<\/a><\/noindex> mit der Implementierung des VPN-Interfaces aus dem Projekt WireGuard<\/a><\/noindex>. Anfang n\u00e4chsten Jahres werden die \u00c4nderungen aus dem net-next-Zweig die Grundlage f\u00fcr die Ver\u00f6ffentlichung des Linux-Kernels 5.6 bilden. <\/p>\n

In den letzten Jahren gab es mehrere Versuche, den WireGuard-Code in den Hauptkern zu integrieren, die jedoch aufgrund der Abh\u00e4ngigkeit von propriet\u00e4ren Implementierungen kryptografischer Funktionen, die zur Steigerung der Leistung verwendet wurden, erfolglos blieben. Zun\u00e4chst wurden diese Funktionen werden<\/a><\/noindex> f\u00fcr den Kernel als zus\u00e4tzliches, niedrigstufiges API Zinc bereitgestellt, das im Laufe der Zeit den bestehenden Crypto API ersetzen k\u00f6nnte. <\/p>\n

Nach Gespr\u00e4chen auf der Konferenz Kernel Recipes haben die Entwickler von WireGuard im September eine kompromisslose Entscheidung getroffen<\/a><\/noindex> ihre Patches auf die Nutzung des bestehenden Crypto API im Kernel umzustellen, gegen das die Entwickler von WireGuard Bedenken hinsichtlich Leistung und allgemeiner Sicherheit \u00e4u\u00dfern. Das API Zinc soll weiterhin entwickelt werden, jedoch als separates Projekt.<\/p>\n

Im November haben die Kernel-Entwickler ging man<\/a><\/noindex> Die Antwort auf den Kompromiss wurde akzeptiert, und wir haben beschlossen, Teile des Codes aus Zinc in den Hauptkern zu \u00fcbertragen. Einige Komponenten von Zinc werden in den Kernel integriert, jedoch nicht als separate API, sondern als Teil des Crypto API-Subsystems. Zum Beispiel sind im Crypto API bereits sind<\/a><\/noindex> schnelle Implementierungen der Algorithmen ChaCha20 und Poly1305, die in WireGuard vorbereitet wurden.<\/p>\n

In Bezug auf die bevorstehende Integration von WireGuard in den Hauptkernel hat der Projektgr\u00fcnder hat<\/a><\/noindex> \u00fcber die Restrukturierung des Repositories. Um die Entwicklung zu vereinfachen, werden anstelle des monolithischen Repositories \u00abWireGuard.git\u00bb, das f\u00fcr ein isoliertes Bestehen ausgelegt war, drei separate Repositories eingef\u00fchrt, die besser f\u00fcr die Organisation der Arbeit mit dem Kerncode geeignet sind: <\/p>\n