{"id":56025,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard"},"modified":"2020-02-18T14:04:11","modified_gmt":"2020-02-18T11:04:11","slug":"v-yadro-linux-5-6-vklyuchili-vpn-wireguard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard","title":{"rendered":"VPN WireGuard in den Kernel Linux 5.6 integriert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Heute hat Linus den net-next Branch mit VPN-Schnittstellen zu sich \u00fcbertragen. WireGuard<\/a><\/noindex>. \u00dcber dieses Ereignis haben mitgeteilt<\/a><\/noindex> in der WireGuard-Mailingliste.<\/p>\n

\"VPN
\n
\nMomentan wird der Code f\u00fcr den neuen Linux-Kernel 5.6 gesammelt. WireGuard ist ein schneller VPN der n\u00e4chsten Generation, der moderne Kryptographie implementiert. Er wurde urspr\u00fcnglich als einfachere und benutzerfreundlichere Alternative zu bestehenden VPNs entwickelt. Der Autor ist der kanadische IT-Sicherheitsexperte Jason Donenfeld. Im August 2018 erhielt WireGuard Lob<\/a><\/noindex> von Linus Torvalds. Etwa zu dieser Zeit begann die Arbeit an der Integration von VPN in den Linux-Kernel. Der Prozess hat sich ein wenig hingezogen.
\n<\/a><\/noindex>
\n\u201eIch sehe, dass Jason einen Pull-Request zur Integration von WireGuard in den Kernel erstellt hat - schrieb Linus am 2. August 2018. - Darf ich nur noch einmal meine Liebe zu diesem VPN bekunden und auf eine baldige Fusion hoffen? Vielleicht ist der Code nicht perfekt, aber ich habe ihn durchgesehen und im Vergleich zu den Grauen von OpenVPN und IPSec ist das ein echtes Kunstwerk.\u201c<\/p>\n

Trotz der W\u00fcnsche von Linus hat sich die Fusion \u00fcber anderthalb Jahre hingezogen. Das Hauptproblem war die Bindung an eigene Implementierungen kryptografischer Funktionen, die zur Leistungssteigerung verwendet wurden. Nach l\u00e4ngeren Verhandlungen wurde im September 2019 eine Kompromissl\u00f6sung gefunden<\/a><\/noindex> die Patches auf die bereits im Kernel vorhandenen Crypto API-Funktionen zu \u00fcbertragen, zu denen die Entwickler von WireGuard Bedenken hinsichtlich der Leistung und allgemeinen Sicherheit hatten. Es wurde jedoch beschlossen, die nativen Krypto-Funktionen von WireGuard in die separaten, niedrigeren Zinc API auszugliedern und diese im Laufe der Zeit in den Kernel zu portieren. Im November hielten die Kernel-Entwickler ihr Versprechen und stimmten zu<\/a><\/noindex> einen Teil des Codes von Zinc in den Kern zu \u00fcbertragen. So wurden beispielsweise im Crypto API sind<\/a><\/noindex> die in WireGuard vorbereiteten schnellen Implementierungen der Algorithmen ChaCha20 und Poly1305.<\/p>\n

Schlie\u00dflich hat am 9. Dezember 2019 David Miller (David S. Miller), der f\u00fcr das Netzwerk-Subsystem des Linux-Kernels verantwortlich ist, hat<\/a><\/noindex> in die net-next-Bereich Patches<\/a><\/noindex> die Implementierung des VPN-Interfaces aus dem WireGuard-Projekt integriert.<\/p>\n

Und heute, am 29. Januar 2020, wurden die \u00c4nderungen an Linus zur Aufnahme in den Kernel geschickt.<\/p>\n

\"VPN
\n
\nDie angegebenen Vorteile von WireGuard gegen\u00fcber anderen VPN-L\u00f6sungen:<\/p>\n