Достапен е VPN WireGuard 1.0.0

Воведени значајно издание на VPN WireGuard 1.0.0, што ја означи испораката на компонентите на WireGuard во главното јадро Linux 5.6 и стабилизација на развојот. Код вклучен во кернелот на Линукс помина дополнителна безбедносна ревизија извршена од независна компанија специјализирана за такви ревизии. Ревизијата не откри никакви проблеми.

Бидејќи WireGuard сега се развива во главниот кернел на Линукс, подготвено е складиште за дистрибуции и корисниците продолжуваат да користат постари верзии на кернелот wireguard-linux-compat.git. Складиштето вклучува резервен код за WireGuard и слој compat.h за да се обезбеди компатибилност со постарите кернели. Забележано е дека се додека програмерите имаат можност и на корисниците им е потребна, посебна верзија на закрпи ќе биде поддржана во работна форма. Во сегашната форма, самостојна верзија на WireGuard може да се користи со кернели од Убунту 20.04 и Дебиан 10 „Бастер“, а исто така достапни како закрпи за кернели на Линукс 5.4 и 5.5. Дистрибуции со користење на најновите кернели како Arch, Gentoo и
Fedora 32 ќе може да користи WireGuard со ажурирањето на кернелот 5.6.

Главниот процес на развој сега се спроведува во складиштето wireguard-linux.git, што го вклучува целосното дрво на јадрото на Линукс со промени од проектот Wireguard. Закрпите од ова складиште ќе бидат прегледани за да се вклучат во главното јадро и редовно ќе се туркаат во net/net-следните гранки. Развојот на комунални услуги и скрипти што се извршуваат во корисничкиот простор, како што се wg и wg-quick, се врши во складиштето жичани алатки.git, кој може да се користи за креирање пакети во дистрибуции.

Да ве потсетиме дека VPN WireGuard е имплементиран врз основа на современи методи за шифрирање, обезбедува многу високи перформанси, лесен е за користење, без компликации и се докажа во голем број големи распоредувања кои обработуваат голем обем на сообраќај. Проектот се развива од 2015 година, е ревидиран и формална верификација користени методи за шифрирање. Поддршката за WireGuard е веќе интегрирана во NetworkManager и systemd, а закрпите на јадрото се вклучени во базните дистрибуции Дебијан нестабилен, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Подстав и ALT.

WireGuard го користи концептот на рутирање на клучот за шифрирање, кој вклучува прикачување на приватен клуч на секој мрежен интерфејс и негово користење за врзување на јавните клучеви. Јавните клучеви се разменуваат за да се воспостави врска на сличен начин како SSH. За да преговарате за клучевите и да се поврзете без да стартувате посебен демон во корисничкиот простор, механизмот Noise_IK од Рамка за протокол за бучаваслично на одржување на autorized_keys во SSH. Преносот на податоците се врши преку енкапсулација во UDP пакети. Поддржува менување на IP адресата на VPN серверот (роаминг) без исклучување на врската со автоматска реконфигурација на клиентот.

За шифрирање користат шифра на поток ChaCha20 и алгоритам за автентикација на пораки (MAC) Poly1305, дизајниран од Даниел Бернштајн (Даниел Џ. Бернштајн), Тања Ланге
(Тања Ланге) и Питер Швабе. ChaCha20 и Poly1305 се позиционирани како побрзи и побезбедни аналози на AES-256-CTR и HMAC, чија имплементација на софтверот овозможува постигнување фиксно време на извршување без употреба на специјална хардверска поддршка. За генерирање на заеднички таен клуч, елиптичната крива Diffie-Hellman протоколот се користи во имплементацијата Curve25519, исто така предложен од Даниел Бернштајн. Алгоритмот што се користи за хаширање е BLAKE2s (RFC7693).

Под стариот тестирање Performance WireGuard покажа 3.9 пати поголема пропусност и 3.8 пати поголема одзивност во споредба со OpenVPN (256-битен AES со HMAC-SHA2-256). Во споредба со IPsec (256-битен ChaCha20+Poly1305 и AES-256-GCM-128), WireGuard покажува мало подобрување на перформансите (13-18%) и помала латентност (21-23%). Резултатите од тестот објавени на веб-страницата на проектот ја покриваат старата самостојна имплементација на WireGuard и се означени како недоволно квалитетни. Од тестирањето, кодот WireGuard и IPsec е дополнително оптимизиран и сега е побрз. Поцелосно тестирање што ја опфаќа имплементацијата интегрирана во кернелот сè уште не е спроведено. Сепак, се забележува дека WireGuard сè уште го надминува IPsec во некои ситуации поради мулти-нишки, додека OpenVPN останува многу бавен.

Извор: opennet.ru