Thug forbróirí an phacáiste líonraithe príobháideach fíorúil OpenVPN isteach an modúl eithne ovpn-dco, ar féidir leo feidhmíocht VPN a luasú go suntasach. In ainneoin go bhfuil an modúl fós á fhorbairt le súil amháin don bhrainse linux-next agus go bhfuil stádas turgnamhach aige, tá leibhéal cobhsaíochta bainte amach aige cheana féin a ligeann é a úsáid chun oibriú na seirbhíse OpenVPN Cloud a chinntiú.
I gcomparáid leis an gcumraíocht bunaithe ar an gcomhéadan tun, d'fhág úsáid modúl ar thaobh an chliaint agus an fhreastalaí ag baint úsáide as an sifféar AES-256-GCM gur féidir méadú 8-huaire a bhaint amach ar an tréchur (ó 370 Mbit / s go 2950 Mbit /s). Agus an modúl á úsáid ar thaobh an chliaint amháin, mhéadaigh an tréchur faoi thrí don trácht amach agus níor athraigh sé don trácht ag teacht isteach. Agus an modúl á úsáid ar thaobh an fhreastalaí amháin, tháinig méadú 4 huaire ar an tréchur don trácht ag teacht isteach agus 35% do thrácht amach.
Baintear luasghéarú amach trí gach oibríocht criptithe, próiseáil paicéid agus bainistíocht cainéal cumarsáide a aistriú go dtí an taobh eithne Linux, rud a chuireann deireadh leis an bhforchostas a bhaineann le hathrú comhthéacs, a fhágann gur féidir obair a bharrfheabhsú trí rochtain dhíreach a fháil ar na APIanna eithne inmheánach agus a chuireann deireadh le haistriú sonraí mall idir eithne. agus spás úsáideora (déanann an modúl criptiú, díchriptiú agus ródú gan trácht a sheoladh chuig láimhseálaí sa spás úsáideora).
Tugtar faoi deara gur oibríochtaí criptithe atá dian ar acmhainní is mó is cúis leis an tionchar diúltach ar fheidhmíocht VPN agus moilleanna de bharr athrú comhthéacs. Baineadh úsáid as síntí próiseálaithe ar nós Intel AES-NI chun criptiú a bhrostú, ach d’fhan lasca comhthéacs ina mbac go dtí gur tháinig ovpn-dco. Chomh maith le treoracha a sholáthraíonn an próiseálaí a úsáid chun criptiú a bhrostú, cinntíonn an modúl ovpn-dco freisin go roinntear oibríochtaí criptithe i ndeighleoga ar leith agus go bpróiseáiltear iad i mód il-snáithithe, rud a cheadaíonn úsáid a bhaint as na croíleacáin LAP go léir atá ar fáil.
I measc na dteorainneacha cur chun feidhme atá ann faoi láthair a dtabharfar aghaidh orthu amach anseo tá tacaíocht do mhodhanna AEAD agus do mhodhanna ‘níl ar bith’ amháin, agus do shífir AES-GCM agus CHACHA20POLY1305. Tá sé beartaithe tacaíocht DCO a chur san áireamh i scaoileadh OpenVPN 2.6, atá sceidealta don 4ú ráithe den bhliain seo. Tá tacaíocht ag an modúl faoi láthair sa chliant béite-thástáil OpenVPN3 Linux agus i dtógálacha turgnamhacha an fhreastalaí OpenVPN le haghaidh Linux. Tá modúl comhchosúil, ovpn-dco-win, á fhorbairt freisin don eithne Windows.
Foinse: oscailtenet.ru