הוכרזה הטמעה בתוך הליבה של WireGuard עבור OpenBSD

בטוויטר של החברה EdgeSecurityנוסדה על ידי מחבר WireGuard, сообщили על יצירת מימוש VPN מקורי ונתמך במלואו WireGuard תחת OpenBSD. כדי לאשר את הדברים, פורסם צילום מסך המדגים את העבודה. הזמינות של תיקונים עבור ליבת OpenBSD אושרה גם על ידי ג'ייסון א. דוננפלד, מחבר הספר WireGuard, ב- הַכרָזָה עדכוני כלי השירות של wireguard-tools.

זמין כרגע בלבד טלאים חיצונייםעם זאת, המחברים מבטיחים לשלוח את הגרסה הסופית שלהם לרשימת התפוצה של מפתחי OpenBSD בעתיד הקרוב. קוד ה-WireGuard עבור ליבת OpenBSD מורכב מ-3322 שורות, שזה פחות מהטמעת ליבת לינוקס. אם הקוד המיישם את WireGuard יתקבל בסופו של דבר לעץ המקור של OpenBSD, הוא יהפוך למערכת ההפעלה השנייה (אחרי לינוקס) עם תמיכה מלאה ומשולבת ב-WireGuard מחוץ לקופסה. תמיכה רחבה עבור WireGuard צפויה במהדורת OpenBSD 6.8 (בגרסת OpenBSD 6.7, שהייתה נִרגָשׁ מ-1 במאי עד 19 במאי, תיקונים אינם זמינים). בינתיים, מי שמעוניין להשתמש ב-WireGuard ב-OpenBSD צריך להשתמש ביציאה net/wireguard-go או להתקין ידנית את התיקונים שסופקו.

בנוסף, ניתן לשים לב לפרסום עדכוני חבילה מתקנת wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, לְרַבּוֹת כלי עזר למרחב משתמש כגון wg ו-wg-quick, ושכבה למתן תאימות עם ליבות לינוקס ישנות יותר (3.10 עד וכולל 5.5) שאין להם תמיכה מובנית ב-WireGuard. המהדורה החדשה של כלי השירות wg ו-wg-quick מוסיפה תמיכה בשילוביות עם מימוש ליבת OpenBSD של WireGuard. דווח שתיקונים עבור ליבת OpenBSD מתוכננים להיות מופצים במהלך השבוע הבא. כדי להגדיר מנהרה ב-OpenBSD, ייעשה שימוש בממשק wg המוכר וב-"ifconfig wg0 create".

בין השינויים שאינם קשורים לתמיכה ב-OpenBSD, הבולט ביותר הוא התוספת לכלי השירות wg-quick של דומיינים הנופלים תחת מסכת "חיפוש dns" ב-resolv.conf. עבור אנדרואיד, נוספה תמיכה ברשימה הלבנה של יישומים בנוסף לרשימה השחורה. נוסף שירות wg-quick.target עבור systemd להפעלה מחדש ולניהול של wg-quick. השינוי הבולט ביותר בחבילת wireguard-linux-compat הוא הבטחת תאימות עם עדכונים עתידיים לחבילות הליבה עבור אובונטו 19.10 ו-18.04-hwe, שנמצאות כרגע בסעיף "מוצע" ולא הועברו לעדכונים.

מקור: OpenNet.ru