Najavljena implementacija WireGuarda za OpenBSD unutar jezgre

Na Twitteru tvrtke EdgeSecurity, koji je osnovao autor WireGuarda, сообщили o stvaranju izvorne i potpuno podržane VPN implementacije WireGuard pod OpenBSD. Kako bi se potvrdile riječi, objavljen je screenshot koji demonstrira rad. Dostupnost zakrpa za OpenBSD kernel također je potvrdio Jason A. Donenfeld, autor WireGuarda, u Obavijest ažuriranja uslužnog programa wireguard-tools.

Najavljena implementacija WireGuarda za OpenBSD unutar jezgre

Trenutno dostupno samo vanjske zakrpeMeđutim, autori obećavaju da će poslati svoju konačnu verziju na OpenBSD mailing listu za programere u bliskoj budućnosti. WireGuard kod za OpenBSD kernel sastoji se od 3322 reda, što je manje od implementacije Linux kernela. Ako kod koji implementira WireGuard na kraju bude prihvaćen u izvorno stablo OpenBSD-a, postat će drugi OS (nakon Linuxa) s potpunom i integriranom podrškom za WireGuard odmah po izlasku. Široka podrška za WireGuard očekuje se u izdanju OpenBSD 6.8 (u izdanju OpenBSD 6.7, koje je bilo pomaknuto od 1. svibnja do 19. svibnja, zakrpe nisu dostupne). U međuvremenu, oni koji žele koristiti WireGuard na OpenBSD-u trebaju koristiti priključak net/wireguard-go ili ručno instalirajte priložene zakrpe.

Osim toga, možete primijetiti objavljivanje ispravnih ažuriranja paketa wireguard-alati v1.0.20200510 и wireguard-linux-compat v1.0.20200506, uključujući uslužni programi korisničkog prostora kao što su wg i wg-quick i sloj za pružanje kompatibilnosti sa starijim Linux kernelima (3.10 do i uključujući 5.5) koji nemaju ugrađenu podršku za WireGuard. Novo izdanje uslužnih programa wg i wg-quick dodaje podršku za interoperabilnost s implementacijom OpenBSD kernela WireGuarda. Prijavljeno je da se zakrpe za OpenBSD kernel planiraju distribuirati tijekom sljedećeg tjedna. Za konfiguriranje tunela u OpenBSD-u koristit će se poznato wg sučelje i “ifconfig wg0 create”.

Među promjenama koje se ne odnose na podršku za OpenBSD, najznačajnija je dodatak uslužnom programu wg-quick za domene koje spadaju pod masku "dns search" u resolv.conf. Za Android, dodana podrška za popis dopuštenih aplikacija uz popis crnih. Dodana usluga wg-quick.target za systemd za ponovno pokretanje i upravljanje wg-quickom. Najznačajnija promjena u paketu wireguard-linux-compat je osiguravanje kompatibilnosti s budućim ažuriranjima paketa kernela za Ubuntu 19.10 i 18.04-hwe, koji su trenutno u odjeljku "predloženo" i nisu preneseni u ažuriranja.

Izvor: opennet.ru

Dodajte komentar