{"id":56025,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard"},"modified":"2020-02-18T14:04:11","modified_gmt":"2020-02-18T11:04:11","slug":"v-yadro-linux-5-6-vklyuchili-vpn-wireguard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard","title":{"rendered":"Der VPN WireGuard wurde in den Linux-Kernel 5.6 aufgenommen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Heute hat Linus den net-next Branch mit VPN-Schnittstellen \u00fcbernommen. WireGuard<\/a><\/noindex>. \u00dcber dieses Ereignis berichteten<\/a><\/noindex> in der WireGuard-Mailingliste.<\/p>\n

\"Der
\n
\nMomentan wird der Code f\u00fcr den neuen Linux-Kernel 5.6 gesammelt. WireGuard ist ein schneller VPN der neuen Generation, der moderne Kryptographie implementiert. Es wurde urspr\u00fcnglich als einfachere und benutzerfreundlichere Alternative zu bestehenden VPNs entwickelt. Der Autor ist der kanadische IT-Sicherheitsspezialist Jason Donenfeld. Im August 2018 wurde WireGuard von Linus Torvalds gelobt.<\/a><\/noindex> Ungef\u00e4hr zu dieser Zeit begann die Arbeit am integrierten VPN im Linux-Kernel. Der Prozess zog sich etwas.
\n<\/a><\/noindex>
\n\u201eIch sehe, dass Jason einen Pull-Request zur Integration von WireGuard in den Kernel gemacht hat\u201c, schrieb Linus am 2. August 2018. \u201eDarf ich einfach nochmals meine Liebe zu diesem VPN \u00e4u\u00dfern und auf eine baldige Fusion hoffen? Der Code ist vielleicht nicht perfekt, aber ich habe ihn durchgesehen und im Vergleich zu den Schrecken von OpenVPN und IPSec ist das ein wahres Kunstwerk.\u201c<\/p>\n

Trotz Linus' Wunsch zog sich die Fusion \u00fcber eineinhalb Jahre hin. Das Hauptproblem lag in der Bindung an die eigenen Implementierungen von Krypto-Funktionen, die zur Leistungssteigerung verwendet wurden. Nach langen Verhandlungen wurde im September 2019 eine Kompromissl\u00f6sung getroffen<\/a><\/noindex> um die Patches auf die im Kernel vorhandenen Crypto API-Funktionen zu \u00fcbertragen, gegen die die WireGuard-Entwickler Bedenken hinsichtlich der Leistung und der allgemeinen Sicherheit hatten. Es wurde jedoch beschlossen, die nativen Krypto-Funktionen von WireGuard in eine separate niedrigstufige Zinc API auszulagern und sie im Laufe der Zeit in den Kernel zu portieren. Im November hielten die Kernel-Entwickler ihr Versprechen und stimmten zu<\/a><\/noindex> einen Teil des Codes von Zinc in den Hauptkernel zu \u00fcbertragen. Beispielsweise die in WireGuard vorbereiteten schnellen Implementierungen der Algorithmen ChaCha20 und Poly1305 in Crypto API. aufgenommen<\/a><\/noindex> Schlie\u00dflich am 9. Dezember 2019 \u00fcbernahm David Miller, verantwortlich f\u00fcr das Netzwerk-Subsystem des Linux-Kernels,<\/p>\n

mit der Implementierung der VPN-Schnittstelle des WireGuard-Projekts. hat<\/a><\/noindex> in den net-next-Branch Patches<\/a><\/noindex> Und heute, am 29. Januar 2020, wurden die \u00c4nderungen an Linus zur Integration in den Kernel gesendet.<\/p>\n

Die angegebenen Vorteile von WireGuard gegen\u00fcber anderen VPN-L\u00f6sungen:<\/p>\n

\"Der
\n
\nEinfach zu bedienen.<\/p>\n