{"id":76048,"date":"2020-03-30T19:42:06","date_gmt":"2020-03-30T17:42:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-vpn-wireguard-1-0-0"},"modified":"2020-03-30T19:42:06","modified_gmt":"2020-03-30T17:42:06","slug":"dostupen-vpn-wireguard-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-vpn-wireguard-1-0-0","title":{"rendered":"VPN WireGuard 1.0.0 verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vorstellung<\/a><\/noindex> bahnbrechende Ver\u00f6ffentlichung von VPN WireGuard 1.0.0<\/a><\/noindex>, die die Lieferung von WireGuard-Komponenten in den Hauptkern markierte Linux 5.6<\/a><\/noindex> und die Stabilisierung der Entwicklung. Der im Linux-Kernel enthaltene Code hat<\/a><\/noindex> eine zus\u00e4tzliche Sicherheits\u00fcberpr\u00fcfung durch ein unabh\u00e4ngiges Unternehmen bestanden, das auf solche Pr\u00fcfungen spezialisiert ist. Bei der Pr\u00fcfung wurden keine Probleme festgestellt.<\/p>\n

Da WireGuard jetzt im Hauptkern von Linux entwickelt wird, wurde ein Repository f\u00fcr Distributionen und Benutzer vorbereitet, die weiterhin \u00e4ltere Kernversionen verwenden. wireguard-linux-compat.git<\/a><\/noindex>. Das Repository enth\u00e4lt den zur\u00fcckportierten WireGuard-Code und eine Kompatibilit\u00e4ts-Schicht compat.h, um die Kompatibilit\u00e4t mit alten Kernen zu gew\u00e4hrleisten. Es wird festgestellt, dass der separate Patch-Ansatz von Entwicklern unterst\u00fctzt wird, solange es die M\u00f6glichkeit gibt und eine Nachfrage von Benutzern besteht. In der aktuellen Form kann die separate Version von WireGuard mit Kernen aus Ubuntu 20.04<\/a><\/noindex> und Debian 10 \u201eBuster\u201c<\/a><\/noindex>verwendet werden und ist auch als Patches f\u00fcr Linux-Kernel verf\u00fcgbar 5.4<\/a><\/noindex> und 5.5<\/a><\/noindex>. Distributionen, die die neuesten Kerne verwenden, wie Arch, Gentoo und
\nFedora 32, haben die M\u00f6glichkeit, WireGuard zusammen mit dem Kernel-Update 5.6 zu nutzen.<\/p>\n

Der Hauptentwicklungsprozess findet jetzt im Repository \u2014 ein vollst\u00e4ndiger Kernel-Baum mit \u00c4nderungen vom WireGuard-Projekt, deren Patches \u00fcberpr\u00fcft werden, um in den Kernel aufgenommen zu werden und regelm\u00e4\u00dfig in die Branches net\/net-next \u00fcbertragen zu werden.<\/a><\/noindex>statt, das den vollst\u00e4ndigen Baum des Linux-Kernels mit \u00c4nderungen des Wireguard-Projekts umfasst. Patches aus diesem Repository werden \u00fcberpr\u00fcft, um in den Hauptkern aufgenommen zu werden und regelm\u00e4\u00dfig in die Zweige net\/net-next verschoben. Die Entwicklung von Benutzerr\u00e4umen-Dienstprogrammen und Skripten wie wg und wg-quick erfolgt im Repository \u2014 ein Repository f\u00fcr Befehlszeilenwerkzeuge und Skripte, die im Benutzerspeicher ausgef\u00fchrt werden, wie wg und wg-quick. Das Repository kann zur Erstellung von Paketen f\u00fcr Distributionen verwendet werden.<\/a><\/noindex>, das zur Erstellung von Paketen in Distributionen verwendet werden kann.<\/p>\n

Wir erinnern daran, dass das VPN WireGuard auf modernen Verschl\u00fcsselungsmethoden basiert, sehr hohe Leistung bietet, einfach zu bedienen ist, keine Komplikationen aufweist und sich in einer Reihe von gro\u00dfen Implementierungen, die gro\u00dfe Datenmengen verarbeiten, bew\u00e4hrt hat. Das Projekt entwickelt sich seit 2015, hat eine \u00dcberpr\u00fcfung bestanden und eine formale Verifikation<\/a><\/noindex> der verwendeten Verschl\u00fcsselungsmethoden. Die Unterst\u00fctzung von WireGuard ist bereits in NetworkManager und systemd integriert, und Patches f\u00fcr den Kernel sind Bestandteil der Basisdistributionen Debian Unstable<\/a><\/noindex>, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph<\/a><\/noindex> und ALT<\/a><\/noindex>.<\/p>\n

Bei WireGuard wird das Konzept der Verschl\u00fcsselungsschl\u00fcssel-Routierung angewendet, das eine Bindung des privaten Schl\u00fcssels an jede Netzwerkschnittstelle und die Verwendung \u00f6ffentlicher Schl\u00fcssel f\u00fcr die Verkn\u00fcpfung vorsieht. Der Austausch \u00f6ffentlicher Schl\u00fcssel zur Verbindung erfolgt analog zu SSH. Zur Aushandlung von Schl\u00fcsseln und Verbindungen ohne den Start eines separaten Daemons im Benutzerraum kommt der Noise_IK-Mechanismus aus Noise Protocol Framework<\/a><\/noindex>, \u00e4hnlich wie bei der Wartung von authorized_keys in SSH. Die Daten\u00fcbertragung erfolgt durch Kapselung in UDP-Pakete. Es wird unterst\u00fctzt, die IP-Adresse des VPN-Servers zu wechseln (Roaming), ohne die Verbindung abzubrechen, mit automatischer Neukonfiguration des Clients.<\/p>\n

F\u00fcr die Verschl\u00fcsselung wird verwendet<\/a><\/noindex> der Stream-Cipher ChaCha20<\/a><\/noindex> und der Nachrichtenintegrit\u00e4tsalgorithmus (MAC) HMAC.<\/a><\/noindex>, entwickelt von Daniel Bernstein (Daniel J. Bernstein<\/a><\/noindex>), Tanja Lange
\n(Tanja Lange) und Peter Schwabe (Peter Schwabe). ChaCha20 und Poly1305 werden als schnellere und sicherere Alternativen zu AES-256-CTR und HMAC positioniert, deren Softwareimplementierung eine konstante Ausf\u00fchrungszeit ohne den Einsatz spezieller hardwarem\u00e4\u00dfiger Unterst\u00fctzung erm\u00f6glicht. F\u00fcr die Erzeugung des gemeinsamen geheimen Schl\u00fcssels wird das Diffie-Hellman-Protokoll auf elliptischen Kurven in der Implementierung Curve25519<\/a><\/noindex>, ebenfalls vorgeschlagen von Daniel Bernstein. Zum Hashing wird der Algorithmus BLAKE2s (RFC7693)<\/a><\/noindex>. <\/p>\n

Mit der alten verwendet.<\/a><\/noindex> Die Leistungsf\u00e4higkeit von WireGuard hat eine 3,9-fach h\u00f6here Durchsatzrate und eine 3,8-fach h\u00f6here Reaktionsgeschwindigkeit im Vergleich zu OpenVPN (256-Bit AES mit HMAC-SHA2-256) gezeigt. Im Vergleich zu IPsec (256-Bit ChaCha20+Poly1305 und AES-256-GCM-128) weist WireGuard eine leichte Leistungssteigerung (13-18%) und eine Verringerung der Latenz (21-23%) auf. Die auf der Projektwebsite ver\u00f6ffentlichten Testergebnisse beziehen sich auf eine alte, separate Implementierung von WireGuard und wurden als unzureichend gekennzeichnet. Seit der Durchf\u00fchrung der Tests wurde der Code von WireGuard und IPsec weiter optimiert und arbeitet nun schneller. Umfassendere Tests, die die im Kern integrierte Implementierung abdecken, wurden bisher nicht durchgef\u00fchrt. Dennoch wird festgestellt, dass WireGuard in bestimmten Situationen IPsec aufgrund seiner Multithreading-F\u00e4higkeit weiterhin \u00fcbertrifft, w\u00e4hrend OpenVPN nach wie vor sehr langsam bleibt.<\/p>\n

\"VPN<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0437\u043d\u0430\u043a\u043e\u0432\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a VPN WireGuard 1.0.0, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043c\u0435\u0442\u0438\u043b \u0441\u043e\u0431\u043e\u0439 \u043f\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 WireGuard \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u044f\u0434\u0440\u0430 Linux 5.6 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438. \u0412\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0439 \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044f\u0434\u0440\u0430 Linux \u043a\u043e\u0434 \u043f\u0440\u043e\u0448\u0451\u043b \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0439 \u0444\u0438\u0440\u043c\u043e\u0439, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0435\u0439\u0441\u044f \u043d\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u0445. \u0410\u0443\u0434\u0438\u0442 \u043d\u0435 \u0432\u044b\u044f\u0432\u0438\u043b \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c. \u0422\u0430\u043a \u043a\u0430\u043a WireGuard \u0442\u0435\u043f\u0435\u0440\u044c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u044f\u0434\u0440\u0430 Linux, \u0434\u043b\u044f \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":76049,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-76048","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47VPN WireGuard 1.0.0 verf\u00fcgbar | ProHoster","description":"Es wurde eine markante Version des VPN WireGuard vorgestellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-vpn-wireguard-1-0-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d VPN WireGuard 1.0.0 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0437\u043d\u0430\u043a\u043e\u0432\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a VPN WireGuard.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-vpn-wireguard-1-0-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-30T17:42:06+00:00","article:modified_time":"2020-03-30T17:42:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"76048","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:44:27","updated":"2022-10-01 21:43:00","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/76048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=76048"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/76048\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/76049"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=76048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=76048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=76048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}