{"id":56025,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard"},"modified":"2020-02-18T14:04:11","modified_gmt":"2020-02-18T11:04:11","slug":"v-yadro-linux-5-6-vklyuchili-vpn-wireguard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard","title":{"rendered":"La version 5.6 du noyau Linux a int\u00e9gr\u00e9 le VPN WireGuard","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aujourd'hui, Linus a int\u00e9gr\u00e9 la branche net-next avec les interfaces VPN. WireGuard<\/a><\/noindex>. \u00c0 propos de cet \u00e9v\u00e9nement sur le site de l'entreprise. D\u00e9sormais, les utilisateurs peuvent ajouter un nombre illimit\u00e9 de morceaux \u00e0 leur biblioth\u00e8que.<\/a><\/noindex> dans la liste de diffusion de WireGuard.<\/p>\n

\"La
\n
\nActuellement, la compilation du code pour le nouveau noyau Linux 5.6 se poursuit. WireGuard est un VPN de nouvelle g\u00e9n\u00e9ration, qui utilise une cryptographie moderne. Il a \u00e9t\u00e9 initialement d\u00e9velopp\u00e9 comme une alternative plus simple et conviviale aux VPN existants. Son auteur est le sp\u00e9cialiste canadien de la s\u00e9curit\u00e9 informatique Jason Donenfeld. En ao\u00fbt 2018, WireGuard a re\u00e7u des \u00e9loges<\/a><\/noindex> de la part de Linus Torvalds. \u00c0 peu pr\u00e8s \u00e0 ce moment-l\u00e0, le travail avait commenc\u00e9 pour int\u00e9grer le VPN dans le noyau Linux. Le processus a un peu tra\u00een\u00e9.
\n<\/a><\/noindex>
\n\u00ab Je vois que Jason a fait une demande de tirage pour int\u00e9grer WireGuard dans le noyau, \u00e9crivait Linus le 2 ao\u00fbt 2018. \u2013 Puis-je simplement r\u00e9affirmer mon amour pour ce VPN et esp\u00e9rer une fusion rapide ? Peut-\u00eatre que le code n'est pas parfait, mais je l'ai examin\u00e9 et, compar\u00e9 aux horreurs d'OpenVPN et d'IPSec, c'est une v\u00e9ritable \u0153uvre d'art. \u00bb<\/p>\n

Malgr\u00e9 le souhait de Linus, la fusion a pris un an et demi. Le principal probl\u00e8me concernait l'attachement aux impl\u00e9mentations cryptographiques propri\u00e9taires qui \u00e9taient utilis\u00e9es pour am\u00e9liorer les performances. Apr\u00e8s de longues n\u00e9gociations, en septembre 2019, une d\u00e9cision de compromis a \u00e9t\u00e9 prise<\/a><\/noindex> de transf\u00e9rer les correctifs vers les fonctions Crypto API existantes dans le noyau, auxquelles les d\u00e9veloppeurs de WireGuard ont des r\u00e9clamations en mati\u00e8re de performance et de s\u00e9curit\u00e9 g\u00e9n\u00e9rale. Mais ils ont d\u00e9cid\u00e9 de mettre en \u00e9vidence les fonctions cryptographiques natives de WireGuard dans une API de bas niveau distincte appel\u00e9e Zinc et de les porter dans le noyau avec le temps. En novembre, les d\u00e9veloppeurs du noyau ont tenu leur promesse et ont accept\u00e9<\/a><\/noindex> de transf\u00e9rer dans le noyau principal une partie du code de Zinc. Par exemple, dans le Crypto API est inclus<\/a><\/noindex> les impl\u00e9mentations rapides des algorithmes ChaCha20 et Poly1305 pr\u00e9par\u00e9es dans WireGuard.<\/p>\n

Finalement, le 9 d\u00e9cembre 2019, David Miller, responsable du sous-syst\u00e8me r\u00e9seau du noyau Linux, a accept\u00e9<\/a><\/noindex> dans la branche net-next patchs<\/a><\/noindex> avec la mise en \u0153uvre de l'interface VPN du projet WireGuard.<\/p>\n

Et aujourd'hui, le 29 janvier 2020, les modifications ont \u00e9t\u00e9 envoy\u00e9es \u00e0 Linus pour int\u00e9gration dans le noyau.<\/p>\n

\"La
\n
\nLes avantages d\u00e9clar\u00e9s de WireGuard par rapport \u00e0 d'autres solutions VPN :<\/p>\n