{"id":76048,"date":"2020-03-30T19:42:06","date_gmt":"2020-03-30T17:42:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-vpn-wireguard-1-0-0"},"modified":"2020-03-30T19:42:06","modified_gmt":"2020-03-30T17:42:06","slug":"dostupen-vpn-wireguard-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dostupen-vpn-wireguard-1-0-0","title":{"rendered":"WireGuard VPN 1.0.0 verf\u00fcgbar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pr\u00e4sentiert<\/a><\/noindex> Meilenstein-Release von VPN WireGuard 1.0.0<\/a><\/noindex>, das die Einf\u00fchrung von WireGuard-Komponenten in den Hauptkernel markiert Linux 5.6<\/a><\/noindex> und die Stabilisierung der Entwicklung. Der in den Linux-Kernel integrierte Code hat<\/a><\/noindex> eine zus\u00e4tzliche Sicherheits\u00fcberpr\u00fcfung durch eine unabh\u00e4ngige Firma, die auf solche Pr\u00fcfungen spezialisiert ist, bestanden. Bei der Pr\u00fcfung wurden keine Probleme festgestellt.<\/p>\n

Da WireGuard jetzt im Hauptkernel von Linux entwickelt wird, wurde ein Repository wireguard-linux-compat.git<\/a><\/noindex>vorbereitet, das den zur\u00fcckportierten WireGuard-Code und die compat.h-Schicht zur Gew\u00e4hrleistung der Kompatibilit\u00e4t mit \u00e4lteren Kernen umfasst. Es wird darauf hingewiesen, dass solange es Entwicklerm\u00f6glichkeiten und Nutzerbedarf gibt, eine separierte Variante der Patches in funktionsf\u00e4higem Zustand unterst\u00fctzt wird. In der aktuellen Form kann die separate Version von WireGuard mit Kernen aus Ubuntu 20.04<\/a><\/noindex> und Debian 10 \u201eBuster\u201c<\/a><\/noindex>verwendet werden und ist au\u00dferdem als Patches f\u00fcr Linux-Kernel verf\u00fcgbar 5.4<\/a><\/noindex> und 5.5<\/a><\/noindex>. Distributionen, die die neuesten Kerne verwenden, wie Arch, Gentoo und
\nFedora 32, erhalten die M\u00f6glichkeit, WireGuard zusammen mit dem Kernel-Update 5.6 zu nutzen.<\/p>\n

Der Hauptentwicklungsprozess findet jetzt im Repository statt. wireguard-linux.git<\/a><\/noindex>, einschlie\u00dflich des vollst\u00e4ndigen Linux-Kernbaums mit \u00c4nderungen vom Wireguard-Projekt. Patches aus diesem Repository werden zur Aufnahme in den Hauptkern \u00fcberpr\u00fcft und regelm\u00e4\u00dfig in die Zweige net\/net-next \u00fcbertragen. Die Entwicklung von im Benutzerspace ausf\u00fchrbaren Tools und Skripten wie wg und wg-quick erfolgt im Repository wireguard-tools.git<\/a><\/noindex>, das zur Erstellung von Paketen in Distributionen verwendet werden kann.<\/p>\n

Wir erinnern daran, dass das WireGuard-VPN auf modernen Verschl\u00fcsselungsmethoden basiert, eine sehr hohe Leistung bietet, einfach zu bedienen ist, keine Komplikationen aufweist und sich in mehreren gro\u00dfen Implementierungen bew\u00e4hrt hat, die gro\u00dfe Datenmengen verarbeiten. Das Projekt wird seit 2015 weiterentwickelt, hat eine Pr\u00fcfung und formale Verifizierung durchlaufen.<\/a><\/noindex> Angewandte Verschl\u00fcsselungsmethoden. Die Unterst\u00fctzung von WireGuard ist bereits in NetworkManager und systemd integriert, und die Patches f\u00fcr den Kernel sind Teil der Basisdistributionen Debian Unstable<\/a><\/noindex>, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph<\/a><\/noindex> und ALT<\/a><\/noindex>.<\/p>\n

In WireGuard wird das Konzept der Schl\u00fcsselverschl\u00fcsselungsrouting angewendet, das eine Bindung jedes Netzwerkinterfaces an einen privaten Schl\u00fcssel und die Verwendung zur Verkn\u00fcpfung von \u00f6ffentlichen Schl\u00fcsseln vorsieht. Der Austausch \u00f6ffentlicher Schl\u00fcssel zur Verbindung wird analog zu SSH durchgef\u00fchrt. Zur Aushandlung von Schl\u00fcsseln und zur Verbindung ohne den Start eines separaten Daemons im Benutzermodus wird der Noise_IK-Mechanismus verwendet. Noise Protocol Framework<\/a><\/noindex>, \u00e4hnlich wie das verwalten von authorized_keys in SSH. Der Datenaustausch erfolgt durch Kapselung in UDP-Pakete. Der Wechsel der IP-Adresse des VPN-Servers (Roaming) wird unterst\u00fctzt, ohne die Verbindung zu unterbrechen, mit automatischer Neukonfiguration des Clients.<\/p>\n

F\u00fcr die Verschl\u00fcsselung genutzt.<\/a><\/noindex> der Stream-Verschl\u00fcsselungsalgorithmus ChaCha20<\/a><\/noindex> und der Nachrichten-Authentifizierungsalgorithmus (MAC) Poly1305<\/a><\/noindex>, entwickelt von Daniel Bernstein (Daniel J. Bernstein<\/a><\/noindex>), Tanja Lange
\n(Tanja Lange) und Peter Schwabe. ChaCha20 und Poly1305 werden als schnellere und sicherere Alternativen zu AES-256-CTR und HMAC positioniert, wobei die Softwareimplementierung eine konstante Ausf\u00fchrungszeit ohne spezielle Hardwareunterst\u00fctzung erm\u00f6glicht. Zur Erzeugung eines gemeinsamen geheimen Schl\u00fcssels kommt das elliptische Diffie-Hellman-Protokoll zum Einsatz, wie es auch von Daniel Bernstein vorgeschlagen wurde. Curve25519<\/a><\/noindex>F\u00fcr die Hash-Berechnung wird der Algorithmus BLAKE2s (RFC7693)<\/a><\/noindex>. <\/p>\n

Bei der alten Testen<\/a><\/noindex> Die Leistung von WireGuard zeigte eine um 3,9-fach h\u00f6here Bandbreite und eine um 3,8-fach h\u00f6here Reaktionsf\u00e4higkeit im Vergleich zu OpenVPN (256-Bit AES mit HMAC-SHA2-256). Im Vergleich zu IPsec (256-Bit ChaCha20+Poly1305 und AES-256-GCM-128) zeigt WireGuard eine geringf\u00fcgige Leistungs\u00fcberlegenheit (13-18%) und verringerte Latenzzeiten (21-23%). Die auf der Projektwebsite ver\u00f6ffentlichten Testergebnisse beziehen sich auf eine alte, isolierte Implementierung von WireGuard und werden als unzureichend angesehen. Seit den Tests wurde der Code von WireGuard und IPsec weiter optimiert und arbeitet nun schneller. Umfassendere Tests, die die in den Kernel integrierte Implementierung abdecken, wurden bisher nicht durchgef\u00fchrt. Es wird jedoch festgestellt, dass WireGuard in bestimmten Situationen IPsec wegen seiner Multithreading-F\u00e4higkeiten immer noch \u00fcbertrifft, w\u00e4hrend OpenVPN nach wie vor sehr langsam bleibt.<\/p>\n

\"WireGuard<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0437\u043d\u0430\u043a\u043e\u0432\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a VPN WireGuard 1.0.0, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043c\u0435\u0442\u0438\u043b \u0441\u043e\u0431\u043e\u0439 \u043f\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 WireGuard \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u044f\u0434\u0440\u0430 Linux 5.6 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438. \u0412\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0439 \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044f\u0434\u0440\u0430 Linux \u043a\u043e\u0434 \u043f\u0440\u043e\u0448\u0451\u043b \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0439 \u0444\u0438\u0440\u043c\u043e\u0439, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0435\u0439\u0441\u044f \u043d\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u0445. \u0410\u0443\u0434\u0438\u0442 \u043d\u0435 \u0432\u044b\u044f\u0432\u0438\u043b \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c. \u0422\u0430\u043a \u043a\u0430\u043a WireGuard \u0442\u0435\u043f\u0435\u0440\u044c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u044f\u0434\u0440\u0430 Linux, \u0434\u043b\u044f \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":76049,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-76048","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47VPN WireGuard 1.0.0 verf\u00fcgbar | ProHoster","description":"Die markante Ver\u00f6ffentlichung von VPN WireGuard 1.0.0 wurde vorgestellt, die die Bereitstellung von WireGuard-Komponenten im Hauptkern von Linux 5.6 und die Stabilisierung der Entwicklung markiert. Der im Kern von Linux enthaltene Code hat eine zus\u00e4tzliche Sicherheits\u00fcberpr\u00fcfung durch ein unabh\u00e4ngiges Unternehmen, das sich auf solche \u00dcberpr\u00fcfungen spezialisiert hat, durchlaufen. Bei der Pr\u00fcfung wurden keine Probleme festgestellt. Da WireGuard nun im Hauptkern von Linux entwickelt wird, ist es f\u00fcr Distributionen verf\u00fcgbar.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dostupen-vpn-wireguard-1-0-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d VPN WireGuard 1.0.0 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0437\u043d\u0430\u043a\u043e\u0432\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a VPN WireGuard 1.0.0, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043c\u0435\u0442\u0438\u043b \u0441\u043e\u0431\u043e\u0439 \u043f\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 WireGuard \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u044f\u0434\u0440\u0430 Linux 5.6 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438. \u0412\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0439 \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044f\u0434\u0440\u0430 Linux \u043a\u043e\u0434 \u043f\u0440\u043e\u0448\u0451\u043b \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0439 \u0444\u0438\u0440\u043c\u043e\u0439, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0435\u0439\u0441\u044f \u043d\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u0445. \u0410\u0443\u0434\u0438\u0442 \u043d\u0435 \u0432\u044b\u044f\u0432\u0438\u043b \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c. \u0422\u0430\u043a \u043a\u0430\u043a WireGuard \u0442\u0435\u043f\u0435\u0440\u044c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u044f\u0434\u0440\u0430 Linux, \u0434\u043b\u044f \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dostupen-vpn-wireguard-1-0-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-30T17:42:06+00:00","article:modified_time":"2020-03-30T17:42:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"76048","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:44:27","updated":"2022-10-01 21:43:00"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/76048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=76048"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/76048\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/76049"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=76048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=76048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=76048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}