{"id":53760,"date":"2019-12-09T00:00:00","date_gmt":"2019-12-08T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vpn-wireguard-prinyat-v-vetku-net-next-i-namechen-dlya-vklyucheniya-v-yadro-linux-5-6"},"modified":"2020-02-18T14:01:41","modified_gmt":"2020-02-18T11:01:41","slug":"vpn-wireguard-prinyat-v-vetku-net-next-i-namechen-dlya-vklyucheniya-v-yadro-linux-5-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vpn-wireguard-prinyat-v-vetku-net-next-i-namechen-dlya-vklyucheniya-v-yadro-linux-5-6","title":{"rendered":"VPN WireGuard wurde in den net-next-Branch aufgenommen und ist f\u00fcr die Aufnahme in den Linux-Kernel 5.6 vorgesehen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

David Miller (David S. Miller<\/a><\/noindex>), verantwortlich f\u00fcr die Netzwerksubsysteme des Linux-Kernels, hat<\/a><\/noindex> in den net-next-Branch Patches<\/a><\/noindex> mit der Implementierung der VPN-Schnittstelle aus dem Projekt WireGuard<\/a><\/noindex>. Anfang n\u00e4chsten Jahres werden die im net-next-Branch gesammelten \u00c4nderungen die Grundlage f\u00fcr die Ver\u00f6ffentlichung des Linux-Kernels 5.6 bilden. <\/p>\n

Versuche, den WireGuard-Code in den Hauptkern zu bringen, wurden in den letzten Jahren unternommen, blieben jedoch aufgrund der Bindung an eigene Implementierungen kryptografischer Funktionen ohne Ergebnis, die zur Leistungssteigerung verwendet wurden. Diese Funktionen wurden zun\u00e4chst angeboten<\/a><\/noindex> f\u00fcr den Kernel als zus\u00e4tzliche Low-Level-API Zinc entwickelt, die im Laufe der Zeit das eingebaute Crypto-API ersetzen k\u00f6nnte. <\/p>\n

Nach Gespr\u00e4chen auf der Kernel Recipes-Konferenz trafen die Entwickler von WireGuard im September eine Kompromissl\u00f6sung<\/a><\/noindex> und beschlossen, ihre Patches so zu \u00e4ndern, dass sie das bereits im Kernel vorhandene Crypto-API nutzen, gegen das die Entwickler von WireGuard Bedenken hinsichtlich der Leistung und der allgemeinen Sicherheit \u00e4u\u00dferten. Es wurde beschlossen, die API Zinc weiterzuentwickeln, jedoch als separates Projekt.<\/p>\n

Im November gingen die Kernel-Entwickler auf einen Gegenvorschlag ein und stimmten zu, Teile des Codes von Zinc in den Hauptkern zu \u00fcbertragen. Im Wesentlichen werden einige Komponenten von Zinc in den Kernel \u00fcbertragen, jedoch nicht als separate API, sondern als Teil des Crypto-API. Beispielsweise sind im Crypto-API bereits<\/a><\/noindex> die in WireGuard bereitgestellten schnellen Implementierungen der Algorithmen ChaCha20 und Poly1305. aufgenommen<\/a><\/noindex> In Anbetracht der bevorstehenden Einbindung von WireGuard in den Hauptkern plant der Gr\u00fcnder des Projekts<\/p>\n

eine Umstrukturierung des Repositories. Um die Entwicklung zu vereinfachen, wird das monolithische Repository \"WireGuard.git\", das f\u00fcr ein isoliertes Bestehen ausgelegt war, durch drei separate Repositories ersetzt, die besser f\u00fcr die Organisation der Arbeit mit dem Code im Hauptkern geeignet sind: gab bekannt<\/a><\/noindex> \u00dcber die Umstrukturierung des Repositories. Um die Entwicklung zu vereinfachen, werden anstelle des monolithischen Repositories \u201eWireGuard.git\u201c, das f\u00fcr ein isoliertes Dasein ausgelegt war, drei separate Repositories eingef\u00fchrt, die besser geeignet sind, um die Arbeit mit dem Code im Hauptkern zu organisieren: <\/p>\n