ການປະຕິບັດໃນແກ່ນຂອງ WireGuard ສໍາລັບ OpenBSD ໄດ້ປະກາດ

ໃນ Twitter ຂອງບໍລິສັດ EdgeSecurity, ສ້າງຕັ້ງຂຶ້ນໂດຍຜູ້ຂຽນຂອງ WireGuard, ລາຍງານ ກ່ຽວ​ກັບ​ການ​ສ້າງ​ການ​ປະ​ຕິ​ບັດ VPN ພື້ນ​ເມືອງ​ແລະ​ສະ​ຫນັບ​ສະ​ຫນູນ​ຢ່າງ​ເຕັມ​ທີ່​ WireGuard ພາຍໃຕ້ OpenBSD. ເພື່ອຢືນຢັນຄໍາສັບຕ່າງໆ, ພາບຫນ້າຈໍທີ່ສະແດງໃຫ້ເຫັນການເຮັດວຽກໄດ້ຖືກຈັດພີມມາ. ຄວາມພ້ອມຂອງ patches ສໍາລັບ OpenBSD kernel ຍັງໄດ້ຮັບການຢືນຢັນໂດຍ Jason A. Donenfeld, ຜູ້ຂຽນຂອງ WireGuard, ໃນ ປະກາດ ອັບເດດຜົນປະໂຫຍດ wireguard-tools.

ປະຈຸບັນມີໃຫ້ເທົ່ານັ້ນ ເພີ້ມພາຍນອກຢ່າງໃດກໍຕາມ, ຜູ້ຂຽນສັນຍາວ່າຈະສົ່ງສະບັບສຸດທ້າຍຂອງພວກເຂົາໄປຫາບັນຊີລາຍຊື່ທາງໄປສະນີຂອງຜູ້ພັດທະນາ OpenBSD ໃນອະນາຄົດອັນໃກ້ນີ້. ລະຫັດ WireGuard ສໍາລັບ OpenBSD kernel ປະກອບດ້ວຍ 3322 ສາຍ, ເຊິ່ງແມ່ນຫນ້ອຍກວ່າການປະຕິບັດຂອງ Linux kernel. ຖ້າລະຫັດການປະຕິບັດ WireGuard ໃນທີ່ສຸດກໍ່ຖືກຍອມຮັບເຂົ້າໄປໃນຕົ້ນໄມ້ແຫຼ່ງ OpenBSD, ມັນຈະກາຍເປັນ OS ທີສອງ (ຫຼັງຈາກ Linux) ດ້ວຍການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ແລະປະສົມປະສານສໍາລັບ WireGuard ອອກຈາກກ່ອງ. ການສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງສໍາລັບ WireGuard ຄາດວ່າຈະຢູ່ໃນການປ່ອຍ OpenBSD 6.8 (ໃນການປ່ອຍ OpenBSD 6.7, ເຊິ່ງແມ່ນ ຍ້າຍ ຕັ້ງແຕ່ວັນທີ 1 ຫາວັນທີ 19 ພຶດສະພາ, ແຜ່ນແພບໍ່ສາມາດໃຊ້ໄດ້). ໃນເວລານີ້, ຜູ້ທີ່ຕ້ອງການໃຊ້ WireGuard ໃນ OpenBSD ຄວນໃຊ້ພອດ net/wireguard-go ຫຼືຕິດຕັ້ງແພັດທີ່ສະໜອງໃຫ້ດ້ວຍຕົນເອງ.

ນອກຈາກນັ້ນ, ທ່ານສາມາດສັງເກດເຫັນການພິມເຜີຍແຜ່ການປັບປຸງຊຸດການແກ້ໄຂ wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, ລວມທັງ user-space utilities ເຊັ່ນ wg ແລະ wg-quick, ແລະ layer ເພື່ອສະຫນອງຄວາມເຂົ້າກັນໄດ້ກັບ Linux kernels ເກົ່າ (3.10 ເຖິງແລະລວມທັງ 5.5) ທີ່ບໍ່ມີຕົວຊ່ວຍໃນ WireGuard. ການປ່ອຍໃຫມ່ຂອງ wg ແລະ wg-quick utilities ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໂຕ້ຕອບກັບການປະຕິບັດແກ່ນ OpenBSD ຂອງ WireGuard. ມັນໄດ້ຖືກລາຍງານວ່າ patches ສໍາລັບ OpenBSD kernel ໄດ້ຖືກວາງແຜນທີ່ຈະແຈກຢາຍພາຍໃນອາທິດຕໍ່ໄປ. ເພື່ອຕັ້ງຄ່າອຸໂມງໃນ OpenBSD, ການໂຕ້ຕອບ wg ທີ່ຄຸ້ນເຄີຍແລະ "ifconfig wg0 create" ຈະຖືກໃຊ້.

ໃນບັນດາການປ່ຽນແປງທີ່ບໍ່ກ່ຽວຂ້ອງກັບການສະຫນັບສະຫນູນ OpenBSD, ທີ່ຫນ້າສັງເກດທີ່ສຸດແມ່ນການເພີ່ມປະໂຫຍດ wg-ໄວຂອງໂດເມນທີ່ຕົກຢູ່ພາຍໃຕ້ຫນ້າກາກ "dns search" ໃນ resolv.conf. ສໍາລັບ Android, ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄໍາຮ້ອງສະຫມັກບັນຊີຂາວນອກເຫນືອໄປຈາກບັນຊີດໍາ. ເພີ່ມການບໍລິການ wg-quick.target ສໍາລັບ systemd ເພື່ອ restart ແລະຈັດການ wg-quick. ການປ່ຽນແປງທີ່ໂດດເດັ່ນທີ່ສຸດໃນຊຸດ wireguard-linux-compat ແມ່ນເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບການປັບປຸງໃນອະນາຄົດຂອງແພັກເກັດ kernel ສໍາລັບ Ubuntu 19.10 ແລະ 18.04-hwe, ເຊິ່ງປະຈຸບັນຢູ່ໃນພາກ "ສະເຫນີ" ແລະບໍ່ໄດ້ດໍາເນີນການປັບປຸງໃຫມ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru