{"id":76048,"date":"2020-03-30T19:42:06","date_gmt":"2020-03-30T17:42:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-vpn-wireguard-1-0-0"},"modified":"2020-03-30T19:42:06","modified_gmt":"2020-03-30T17:42:06","slug":"dostupen-vpn-wireguard-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupen-vpn-wireguard-1-0-0","title":{"rendered":"VPN WireGuard 1.0.0 disponible","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pr\u00e9sent\u00e9<\/a><\/noindex> publication marquante de VPN WireGuard 1.0.0<\/a><\/noindex>, qui a marqu\u00e9 la livraison des composants WireGuard dans le noyau principal Linux 5.6<\/a><\/noindex> et la stabilisation du d\u00e9veloppement. Le code inclus dans le noyau Linux a \u00e9t\u00e9<\/a><\/noindex> sous audit de s\u00e9curit\u00e9 suppl\u00e9mentaire, r\u00e9alis\u00e9 par une entreprise ind\u00e9pendante sp\u00e9cialis\u00e9e dans ce type de v\u00e9rifications. L'audit n'a r\u00e9v\u00e9l\u00e9 aucun probl\u00e8me.<\/p>\n

Puisque WireGuard est d\u00e9sormais d\u00e9velopp\u00e9 dans le noyau principal de Linux, un d\u00e9p\u00f4t a \u00e9t\u00e9 pr\u00e9par\u00e9 wireguard-linux-compat.git<\/a><\/noindex>. Ce d\u00e9p\u00f4t comprend le code backport\u00e9 de WireGuard et une couche compat.h pour garantir la compatibilit\u00e9 avec les anciens noyaux. Il est not\u00e9 que tant qu'il y a la possibilit\u00e9 pour les d\u00e9veloppeurs et le besoin pour les utilisateurs, une variante s\u00e9par\u00e9e des patches sera maintenue op\u00e9rationnelle. Dans son \u00e9tat actuel, la version s\u00e9par\u00e9e de WireGuard peut \u00eatre utilis\u00e9e avec des noyaux issus de Ubuntu 20.04<\/a><\/noindex> et Debian 10 \u00ab Buster \u00bb<\/a><\/noindex>, et est \u00e9galement disponible sous forme de patches pour les noyaux Linux 5.4<\/a><\/noindex> et 5.5<\/a><\/noindex>. Les distributions utilisant les derniers noyaux, tels qu'Arch, Gentoo et
\nFedora 32, auront la possibilit\u00e9 d'utiliser WireGuard avec la mise \u00e0 jour du noyau 5.6.<\/p>\n

Le principal processus de d\u00e9veloppement se fait maintenant dans le d\u00e9p\u00f4t wireguard-linux.git<\/a><\/noindex>, qui inclut l'arborescence compl\u00e8te du noyau Linux avec les modifications du projet Wireguard. Les patches de ce d\u00e9p\u00f4t seront examin\u00e9s pour inclusion dans le noyau principal et transf\u00e9r\u00e9s r\u00e9guli\u00e8rement dans les branches net\/net-next. Le d\u00e9veloppement d'utilitaires et de scripts ex\u00e9cutables en espace utilisateur, tels que wg et wg-quick, se fait dans le d\u00e9p\u00f4t wireguard-tools.git<\/a><\/noindex>, qui peut \u00eatre utilis\u00e9 pour cr\u00e9er des paquets dans les distributions.<\/p>\n

Rappelons que le VPN WireGuard est bas\u00e9 sur des m\u00e9thodes de chiffrement modernes, offre une tr\u00e8s haute performance, est facile \u00e0 utiliser, d\u00e9pourvu de complications et a bien r\u00e9ussi dans plusieurs grandes mises en \u0153uvre traitant de gros volumes de trafic. Le projet se d\u00e9veloppe depuis 2015, a \u00e9t\u00e9 audit\u00e9 et v\u00e9rification formelle<\/a><\/noindex> des m\u00e9thodes de chiffrement appliqu\u00e9es. Le support de WireGuard est d\u00e9j\u00e0 int\u00e9gr\u00e9 dans NetworkManager et systemd, et les patches pour le noyau font partie des distributions de base Debian Unstable<\/a><\/noindex>, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph<\/a><\/noindex> et ALT<\/a><\/noindex>.<\/p>\n

WireGuard utilise le concept de routage par cl\u00e9s de cryptage, liant chaque interface r\u00e9seau \u00e0 une cl\u00e9 priv\u00e9e et utilisant des cl\u00e9s publiques pour \u00e9tablir des connexions. L'\u00e9change de cl\u00e9s publiques pour \u00e9tablir une connexion se fait de mani\u00e8re analogue \u00e0 SSH. Pour l'accord des cl\u00e9s et la connexion sans d\u00e9marrer un d\u00e9mon s\u00e9par\u00e9 dans l'espace utilisateur, le m\u00e9canisme Noise_IK est utilis\u00e9 Noise Protocol Framework<\/a><\/noindex>, semblable au maintien des authorized_keys dans SSH. La transmission des donn\u00e9es se fait via encapsulation dans des paquets UDP. Le changement d'adresse IP du serveur VPN (roaming) est pris en charge sans rupture de la connexion, avec une reconfiguration automatique du client.<\/p>\n

Pour le cryptage on utilise<\/a><\/noindex> un chiffre de flux ChaCha20<\/a><\/noindex> et un algorithme d'authentification de message (MAC) Poly1305<\/a><\/noindex>, d\u00e9velopp\u00e9s par Daniel Bernstein (Daniel J. Bernstein<\/a><\/noindex>), Tanja Lange
\n(Tanja Lange) et Peter Schwabe (Peter Schwabe). ChaCha20 et Poly1305 sont pr\u00e9sent\u00e9s comme des alternatives plus rapides et plus s\u00e9curis\u00e9es \u00e0 AES-256-CTR et HMAC, dont l'impl\u00e9mentation logicielle permet d'obtenir un temps d'ex\u00e9cution fixe sans n\u00e9cessiter de support mat\u00e9riel particulier. Pour g\u00e9n\u00e9rer une cl\u00e9 secr\u00e8te partag\u00e9e, le protocole de Diffie-Hellman sur des courbes elliptiques est utilis\u00e9, impl\u00e9ment\u00e9 par Curve25519<\/a><\/noindex>, \u00e9galement propos\u00e9 par Daniel Bernstein. Pour le hachage, l'algorithme BLAKE2s (RFC7693)<\/a><\/noindex>. <\/p>\n

Lors des anciens tests<\/a><\/noindex> de performance, WireGuard a d\u00e9montr\u00e9 une capacit\u00e9 de transmission 3,9 fois sup\u00e9rieure et une r\u00e9activit\u00e9 3,8 fois sup\u00e9rieure par rapport \u00e0 OpenVPN (AES 256 bits avec HMAC-SHA2-256). Compar\u00e9 \u00e0 IPsec (ChaCha20+Poly1305 et AES-256-GCM-128), WireGuard montre un l\u00e9ger avantage en performance (13-18%) et une r\u00e9duction des latences (21-23%). Les r\u00e9sultats des tests publi\u00e9s sur le site du projet concernent l'ancienne impl\u00e9mentation isol\u00e9e de WireGuard et sont not\u00e9s comme insuffisamment qualitatifs. Depuis la r\u00e9alisation des tests, le code de WireGuard et d'IPsec a \u00e9t\u00e9 optimis\u00e9 et fonctionne d\u00e9sormais plus rapidement. Un test plus complet, incluant l'impl\u00e9mentation int\u00e9gr\u00e9e dans le noyau, n'a pas encore \u00e9t\u00e9 r\u00e9alis\u00e9. Cependant, il est not\u00e9 que WireGuard d\u00e9passe toujours IPsec dans certaines situations en raison du multi-threading, tandis qu'OpenVPN reste tr\u00e8s lent.<\/p>\n

\"VPN<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0437\u043d\u0430\u043a\u043e\u0432\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a VPN WireGuard 1.0.0, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043c\u0435\u0442\u0438\u043b \u0441\u043e\u0431\u043e\u0439 \u043f\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 WireGuard \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u044f\u0434\u0440\u0430 Linux 5.6 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438. \u0412\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0439 \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044f\u0434\u0440\u0430 Linux \u043a\u043e\u0434 \u043f\u0440\u043e\u0448\u0451\u043b \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0439 \u0444\u0438\u0440\u043c\u043e\u0439, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0435\u0439\u0441\u044f \u043d\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u0445. \u0410\u0443\u0434\u0438\u0442 \u043d\u0435 \u0432\u044b\u044f\u0432\u0438\u043b \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c. \u0422\u0430\u043a \u043a\u0430\u043a WireGuard \u0442\u0435\u043f\u0435\u0440\u044c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u044f\u0434\u0440\u0430 Linux, \u0434\u043b\u044f \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":76049,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-76048","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47VPN WireGuard 1.0.0 disponible | ProHoster","description":"Une version embl\u00e9matique de VPN WireGuard a \u00e9t\u00e9 pr\u00e9sent\u00e9e.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupen-vpn-wireguard-1-0-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d VPN WireGuard 1.0.0 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0437\u043d\u0430\u043a\u043e\u0432\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a VPN WireGuard.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupen-vpn-wireguard-1-0-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-30T17:42:06+00:00","article:modified_time":"2020-03-30T17:42:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"76048","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:44:27","updated":"2022-10-01 21:43:00","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/76048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=76048"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/76048\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/76049"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=76048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=76048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=76048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}