{"id":56025,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard"},"modified":"2020-02-18T14:04:11","modified_gmt":"2020-02-18T11:04:11","slug":"v-yadro-linux-5-6-vklyuchili-vpn-wireguard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard","title":{"rendered":"A Linux 5.6 kernelbe be\u00e9p\u00edtett\u00e9k a WireGuard VPN-t.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ma Linus \u00e1tvitte a net-next \u00e1gat VPN interf\u00e9szekkel. WireGuard<\/a><\/noindex>. Err\u0151l az esem\u00e9nyr\u0151l bejelentett\u00e9k<\/a><\/noindex> a WireGuard levelez\u0151list\u00e1j\u00e1ban.<\/p>\n

\"A
\n
\nJelenleg a Linux 5.6 \u00faj kernel\u00e9hez sz\u00fcks\u00e9ges k\u00f3d gy\u0171jt\u00e9se zajlik. A WireGuard egy modern VPN, amelyben a leg\u00fajabb kriptogr\u00e1fiai megold\u00e1sok val\u00f3sultak meg. Eredetileg egy egyszer\u0171bb \u00e9s k\u00e9nyelmesebb alternat\u00edvak\u00e9nt fejlesztett\u00e9k ki a l\u00e9tez\u0151 VPN-ekhez k\u00e9pest. Az alkot\u00f3ja Jason A. Donenfeld, kanadai inform\u00e1ci\u00f3biztons\u00e1gi szakember. 2018 augusztus\u00e1ban a WireGuard elismer\u00e9st kapott<\/a><\/noindex> Linus Torvaldst\u00f3l. K\u00f6r\u00fclbel\u00fcl ekkor kezd\u0151d\u00f6tt el a VPN kernelbe val\u00f3 beilleszt\u00e9s\u00e9nek munk\u00e1ja. A folyamat kiss\u00e9 elh\u00faz\u00f3dott.
\n<\/a><\/noindex>
\n\"L\u00e1tom, hogy Jason beny\u00fajtott egy pul-k\u00e9r\u00e9st a WireGuard kernelbe val\u00f3 beilleszt\u00e9s\u00e9re \u2014 \u00edrta Linus 2018. augusztus 2-\u00e1n. \u2014 Csak szeretn\u00e9m m\u00e9g egyszer kifejezni a szeretetemet e VPN ir\u00e1nt, \u00e9s b\u00edzom a gyors egyes\u00edt\u00e9sben. Tal\u00e1n a k\u00f3d nem t\u00f6k\u00e9letes, de \u00e1tn\u00e9ztem \u00e9s az OpenVPN \u00e9s az IPSec borzalmaihoz k\u00e9pest ez egy igazi m\u0171alkot\u00e1s.\"<\/p>\n

Linus k\u00edv\u00e1ns\u00e1ga ellen\u00e9re az egyes\u00edt\u00e9s m\u00e1sf\u00e9l \u00e9vig elh\u00faz\u00f3dott. A f\u0151 probl\u00e9ma a teljes\u00edtm\u00e9ny jav\u00edt\u00e1sa \u00e9rdek\u00e9ben alkalmazott saj\u00e1t kriptogr\u00e1fiai funkci\u00f3khoz val\u00f3 k\u00f6t\u0151d\u00e9s volt. Hossz\u00fa t\u00e1rgyal\u00e1sok ut\u00e1n 2019 szeptember\u00e9ben kompromisszumos megold\u00e1s sz\u00fcletett<\/a><\/noindex> a kernelben l\u00e9v\u0151 Crypto API-ra val\u00f3 \u00e1tvitelre, amivel a WireGuard fejleszt\u0151inek teljes\u00edtm\u00e9nnyel \u00e9s \u00e1ltal\u00e1nos biztons\u00e1ggal kapcsolatos agg\u00e1lyai voltak. Azonban \u00fagy d\u00f6nt\u00f6ttek, hogy a WireGuard nat\u00edv kriptogr\u00e1fiai funkci\u00f3it elk\u00fcl\u00f6n\u00edtik alacsony szint\u0171 Zinc API-k\u00e9nt, \u00e9s id\u0151vel portolj\u00e1k \u0151ket a kernelbe. Novemberben a kernel fejleszt\u0151i betartott\u00e1k az \u00edg\u00e9ret\u00fcket \u00e9s elfogadt\u00e1k<\/a><\/noindex> a Zinc-b\u00f3l sz\u00e1rmaz\u00f3 k\u00f3d egy r\u00e9sz\u00e9nek az alapkernelbe val\u00f3 \u00e1tvitel\u00e9t. P\u00e9ld\u00e1ul a Crypto API-hoz beleker\u00fcltek<\/a><\/noindex> a WireGuard \u00e1ltal el\u0151k\u00e9sz\u00edtett ChaCha20 \u00e9s Poly1305 algoritmusok gyors megval\u00f3s\u00edt\u00e1sait.<\/p>\n

V\u00e9g\u00fcl, 2019. december 9-\u00e9n David S. Miller, aki a Linux kernel h\u00e1l\u00f3zati alrendszer\u00e9\u00e9rt felel\u0151s, accepted<\/a><\/noindex> a net-next \u00e1gon patch-ek<\/a><\/noindex> a WireGuard projekt VPN interf\u00e9sz megval\u00f3s\u00edt\u00e1s\u00e1val.<\/p>\n

Ma, 2020. janu\u00e1r 29-\u00e9n a v\u00e1ltoztat\u00e1sok Linushoz ker\u00fcltek az kernelbe val\u00f3 beilleszt\u00e9shez.<\/p>\n

\"A
\n
\nA WireGuard \u00e1ll\u00edt\u00f3lagos el\u0151nyei m\u00e1s VPN megold\u00e1sokkal szemben:<\/p>\n