Pêkanîna nav-kernelê ya WireGuard ji bo OpenBSD ragihand

Li ser Twitter-a pargîdaniyê EdgeSecurity, ku ji hêla nivîskarê WireGuard ve hatî damezrandin, ragihandin di derbarê afirandina pêkanîna VPN ya xwecî û bi tevahî piştgirî WireGuard di bin OpenBSD de. Ji bo piştrastkirina peyvan, dîmenek ku xebatê nîşan dide hate weşandin. Hebûna patchên ji bo kernel OpenBSD jî ji hêla Jason A. Donenfeld, nivîskarê WireGuard ve hatî pejirandin. daxûyanî nûvekirinên kargêriya wireguard-tools.

Pêkanîna nav-kernelê ya WireGuard ji bo OpenBSD ragihand

Niha tenê heye pêlên derveLêbelê, nivîskar soz didin ku di pêşerojek nêzîk de guhertoya xweya paşîn bişînin navnîşa nameya pêşdebiran OpenBSD. Koda WireGuard ji bo kernel OpenBSD ji 3322 rêzan pêk tê, ku ji pêkanîna kernel Linux kêmtir e. Ger koda ku WireGuard bicîh tîne di dawiyê de di dara çavkaniyê ya OpenBSD de were pejirandin, ew ê bibe OS-ya duyemîn (piştî Linux) bi piştgirîya bêkêmasî û yekbûyî ya ji bo WireGuard ji qutiyê. Piştgiriya berfireh ji bo WireGuard di berdana OpenBSD 6.8 de tê çaverê kirin (di berdana OpenBSD 6.7 de, ku bû bar kir ji 1ê gulanê heya 19ê gulanê, paç nayên peyda kirin). Di vê navberê de, yên ku dixwazin WireGuard li ser OpenBSD bikar bînin divê portê bikar bînin tor / wireguard-go an jî bi destan pêlên peydakirî saz bikin.

Digel vê yekê, hûn dikarin weşandina nûvekirinên pakêtê yên rastdar destnîşan bikin wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, giştî Karûbarên cîhê bikarhêner ên wekî wg û wg-bizû, û qatek ku bi kernelên kevintir ên Linux-ê (3.10 heta 5.5-ê di nav de) yên ku ji bo WireGuard-ê piştgirîya hundurîn tune ne lihevhatî peyda dike. Daxuyaniya nû ya karûbarên wg û wg-lez piştgirî ji bo hevberdanê bi pêkanîna kernel OpenBSD ya WireGuard re zêde dike. Hat ragihandin ku patchên ji bo kernel OpenBSD tê plan kirin ku di nav hefteya pêş de bêne belavkirin. Ji bo mîhengkirina tunelek di OpenBSD de, pêwendiya wg ya naskirî û "ifconfig wg0 create" dê were bikar anîn.

Di nav guheztinên ku bi piştgiriya OpenBSD re ne têkildar in, ya herî berbiçav lêzêdekirina wg-lezgîn a domên ku di bin maskeya "lêgerîna dns" de di resolv.conf de ne. Ji bo Android, ji bilî navnîşa reş piştgirî ji bo navnîşa spî ya serîlêdanê zêde kir. Ji bo systemd-ê karûbarê wg-quick.target zêde kir ku wg-quick ji nû ve bide destpêkirin û rêvebirin. Guhertina herî berbiçav a di pakêta wireguard-linux-compat de ew e ku bi nûvekirinên pêşerojê yên pakêtên kernelê yên ji bo Ubuntu 19.10 û 18.04-hwe, yên ku niha di beşa "pêşniyaz" de ne û di nûvekirinan de nehatine veguheztin, lihevhatî ye.

Source: opennet.ru

Add a comment