ការអនុវត្តនៅក្នុងខឺណែលនៃ WireGuard សម្រាប់ OpenBSD បានប្រកាស

នៅលើ Twitter របស់ក្រុមហ៊ុន EdgeSecurityបង្កើតឡើងដោយអ្នកនិពន្ធ WireGuard ។ បានរាយការណ៍ អំពីការបង្កើតការអនុវត្ត VPN ដែលមានដើមកំណើត និងគាំទ្រយ៉ាងពេញលេញ WireGuard នៅក្រោម OpenBSD ។ ដើម្បីបញ្ជាក់ពាក្យ រូបថតអេក្រង់ដែលបង្ហាញពីការងារនេះត្រូវបានបោះពុម្ពផ្សាយ។ ភាពអាចរកបាននៃបំណះសម្រាប់ខឺណែល OpenBSD ក៏ត្រូវបានបញ្ជាក់ដោយ Jason A. Donenfeld អ្នកនិពន្ធ WireGuard នៅក្នុង សេចក្តីប្រកាស ការធ្វើបច្ចុប្បន្នភាពឧបករណ៍ប្រើប្រាស់ wireguard-tools ។

បច្ចុប្បន្ននេះអាចប្រើបានតែប៉ុណ្ណោះ បំណះខាងក្រៅទោះជាយ៉ាងណាក៏ដោយ អ្នកនិពន្ធសន្យាថានឹងផ្ញើកំណែចុងក្រោយរបស់ពួកគេទៅកាន់បញ្ជីសំបុត្ររួមរបស់អ្នកអភិវឌ្ឍន៍ OpenBSD នាពេលខាងមុខនេះ។ កូដ WireGuard សម្រាប់ខឺណែល OpenBSD មាន 3322 បន្ទាត់ ដែលតិចជាងការអនុវត្តខឺណែលលីនុច។ ប្រសិនបើកូដដែលអនុវត្ត WireGuard ត្រូវបានទទួលយកជាយថាហេតុទៅក្នុងមែកធាងប្រភព OpenBSD វានឹងក្លាយជាប្រព័ន្ធប្រតិបត្តិការទីពីរ (បន្ទាប់ពីលីនុច) ជាមួយនឹងការគាំទ្រពេញលេញ និងរួមបញ្ចូលគ្នាសម្រាប់ WireGuard ចេញពីប្រអប់។ ការគាំទ្រយ៉ាងទូលំទូលាយសម្រាប់ WireGuard ត្រូវបានរំពឹងទុកនៅក្នុងការចេញផ្សាយ OpenBSD 6.8 (នៅក្នុងការចេញផ្សាយ OpenBSD 6.7 ដែលជា ផ្លាស់ទី ចាប់ពីថ្ងៃទី 1 ដល់ថ្ងៃទី 19 ខែឧសភា បំណះមិនអាចប្រើបានទេ)។ ក្នុងពេលនេះ អ្នកដែលចង់ប្រើ WireGuard នៅលើ OpenBSD គួរតែប្រើច្រក net/wireguard-go ឬដំឡើងបំណះដែលបានផ្តល់ដោយដៃ។

លើសពីនេះ អ្នកអាចកត់សម្គាល់ការបោះពុម្ភផ្សាយបច្ចុប្បន្នភាពកញ្ចប់កែតម្រូវ wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, រួមទាំង ឧបករណ៍ប្រើប្រាស់ក្នុងលំហអ្នកប្រើប្រាស់ដូចជា wg និង wg-quick និងស្រទាប់មួយដើម្បីផ្តល់នូវភាពឆបគ្នាជាមួយខឺណែលលីនុចចាស់ (3.10 ដល់ និងរួមទាំង 5.5) ដែលមិនមានភ្ជាប់មកជាមួយការគាំទ្រសម្រាប់ WireGuard ។ ការចេញផ្សាយថ្មីនៃឧបករណ៍ប្រើប្រាស់រហ័ស wg និង wg បន្ថែមការគាំទ្រសម្រាប់អន្តរប្រតិបត្តិការជាមួយការអនុវត្តខឺណែល OpenBSD នៃ WireGuard ។ វាត្រូវបានរាយការណ៍ថាបំណះសម្រាប់ខឺណែល OpenBSD ត្រូវបានគ្រោងនឹងចែកចាយនៅសប្តាហ៍ក្រោយ។ ដើម្បីកំណត់រចនាសម្ព័ន្ធផ្លូវរូងក្រោមដីនៅក្នុង OpenBSD ចំណុចប្រទាក់ wg ដែលធ្លាប់ស្គាល់ និង "ifconfig wg0 បង្កើត" នឹងត្រូវបានប្រើ។

ក្នុងចំណោមការផ្លាស់ប្តូរដែលមិនទាក់ទងនឹងការគាំទ្រ OpenBSD អ្វីដែលគួរឱ្យកត់សម្គាល់បំផុតគឺការបន្ថែមទៅឧបករណ៍ប្រើប្រាស់រហ័ស wg-quick នៃដែនដែលស្ថិតនៅក្រោមរបាំង "dns search" នៅក្នុង resolv.conf ។ សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android បន្ថែមការគាំទ្រសម្រាប់ការចុះបញ្ជីសកម្មវិធីបន្ថែមលើបញ្ជីខ្មៅ។ បានបន្ថែមសេវាកម្ម wg-quick.target សម្រាប់ systemd ដើម្បីចាប់ផ្តើមឡើងវិញ និងគ្រប់គ្រង wg-quick ។ ការផ្លាស់ប្តូរគួរឱ្យកត់សម្គាល់បំផុតនៅក្នុងកញ្ចប់ wireguard-linux-compat គឺដើម្បីធានាភាពឆបគ្នាជាមួយនឹងការធ្វើបច្ចុប្បន្នភាពនាពេលអនាគតចំពោះកញ្ចប់ខឺណែលសម្រាប់អ៊ូប៊ុនទូ 19.10 និង 18.04-hwe ដែលបច្ចុប្បន្នស្ថិតនៅក្នុងផ្នែក "បានស្នើឡើង" ហើយមិនត្រូវបានគេយកទៅធ្វើបច្ចុប្បន្នភាពទេ។

ប្រភព: opennet.ru