Annonce de l'implémentation dans le noyau de WireGuard pour OpenBSD

Sur le Twitter de l'entreprise Sécurité Edge, fondée par l'auteur de WireGuard, сообщили sur la création d'une implémentation VPN native et entièrement prise en charge WireGuard sous OpenBSD. Pour confirmer ces propos, une capture d'écran démontrant le travail a été publiée. La disponibilité des correctifs pour le noyau OpenBSD a également été confirmée par Jason A. Donenfeld, auteur de WireGuard, dans annonce mises à jour de l'utilitaire wireguard-tools.

Annonce de l'implémentation dans le noyau de WireGuard pour OpenBSD

Actuellement disponible uniquement correctifs externesCependant, les auteurs promettent d'envoyer leur version finale à la liste de diffusion des développeurs OpenBSD dans un avenir proche. Le code WireGuard pour le noyau OpenBSD se compose de 3322 6.8 lignes, ce qui est inférieur à l'implémentation du noyau Linux. Si le code implémentant WireGuard est finalement accepté dans l'arborescence des sources d'OpenBSD, il deviendra le deuxième système d'exploitation (après Linux) avec une prise en charge complète et intégrée de WireGuard prête à l'emploi. Un large support de WireGuard est attendu dans la version OpenBSD 6.7 (dans la version OpenBSD XNUMX, qui a été déplacé du 1er au 19 mai, les correctifs ne sont pas disponibles). En attendant, ceux qui souhaitent utiliser WireGuard sur OpenBSD doivent utiliser le port net/wireguard-go ou installez manuellement les correctifs fournis.

De plus, vous pouvez noter la publication de mises à jour de packages correctifs outils wireguard v1.0.20200510 и wireguard-linux-compat v1.0.20200506, y compris des utilitaires d'espace utilisateur tels que wg et wg-quick, et une couche pour assurer la compatibilité avec les anciens noyaux Linux (3.10 jusqu'à 5.5 inclus) qui n'ont pas de support intégré pour WireGuard. La nouvelle version des utilitaires wg et wg-quick ajoute la prise en charge de l'interopérabilité avec l'implémentation de WireGuard dans le noyau OpenBSD. Il est rapporté que des correctifs pour le noyau OpenBSD devraient être distribués au cours de la semaine prochaine. Pour configurer un tunnel dans OpenBSD, l'interface wg familière et « ifconfig wg0 create » seront utilisés.

Parmi les changements non liés au support d'OpenBSD, le plus notable est l'ajout à l'utilitaire wg-quick de domaines qui relèvent du masque « recherche DNS » dans resolv.conf. Pour Android, ajout de la prise en charge de la liste blanche des applications en plus de la liste noire. Ajout du service wg-quick.target pour que systemd redémarre et gère wg-quick. Le changement le plus notable dans le package wireguard-linux-compat est d'assurer la compatibilité avec les futures mises à jour des packages du noyau pour Ubuntu 19.10 et 18.04-hwe, qui se trouvent actuellement dans la section « proposée » et n'ont pas été reportées dans les mises à jour.

Source: opennet.ru

Ajouter un commentaire