OpenBSD-д зориулсан WireGuard-ийн цөм доторх хэрэгжилтийг зарлалаа

Компанийн твиттерт EdgeSecurity, WireGuard зохиогчийн үүсгэн байгуулсан, тайлагнасан уугуул, бүрэн дэмжигдсэн VPN хэрэгжилтийг бий болгох талаар WireGuard OpenBSD дор. Энэ үгийг батлахын тулд уг бүтээлийг харуулсан дэлгэцийн агшинг нийтлэв. OpenBSD цөмд зориулсан засварууд байгаа эсэхийг WireGuard-ын зохиогч Жейсон А.Доненфельд мөн баталсан. мэдэгдэл wireguard-tools хэрэгслийн шинэчлэлтүүд.

OpenBSD-д зориулсан WireGuard-ийн цөм доторх хэрэгжилтийг зарлалаа

Одоогоор зөвхөн боломжтой гадаад засваруудГэсэн хэдий ч зохиогчид ойрын ирээдүйд эцсийн хувилбараа OpenBSD хөгжүүлэгчийн захидлын жагсаалт руу илгээнэ гэж амлаж байна. OpenBSD цөмийн WireGuard код нь 3322 мөрээс бүрдэх бөгөөд энэ нь Линуксийн цөмийн хэрэгжилтээс бага юм. Хэрэв WireGuard-г хэрэгжүүлж буй код нь эцэст нь OpenBSD-ийн эх модонд хүлээн зөвшөөрөгдвөл энэ нь WireGuard-н бүрэн, нэгдсэн дэмжлэгтэй хоёр дахь үйлдлийн систем (Линукс-ын дараа) болно. OpenBSD 6.8 хувилбарт (OpenBSD 6.7 хувилбар дээр) WireGuard-д өргөн дэмжлэг үзүүлэх төлөвтэй байна. нүүсэн 1-р сарын 19-ээс XNUMX-р сарын XNUMX хүртэл засварууд байхгүй байна). Энэ хооронд OpenBSD дээр WireGuard ашиглах хүсэлтэй хүмүүс портыг ашиглах ёстой net/wireguard-go эсвэл өгсөн засваруудыг гараар суулгана уу.

Нэмж дурдахад та залруулах багцын шинэчлэлтүүдийг нийтэлж байгааг тэмдэглэж болно wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, орно wg, wg-quick зэрэг хэрэглэгчийн орон зайн хэрэгслүүд ба WireGuard-д суурилагдсан дэмжлэг байхгүй хуучин Линуксийн цөмүүдтэй (3.10-аас 5.5 хүртэл) нийцтэй байх давхарга. Wg болон wg-quick хэрэгслүүдийн шинэ хувилбар нь WireGuard-ын OpenBSD цөмийн хэрэгжилттэй хамтран ажиллахад дэмжлэг үзүүлдэг. OpenBSD цөмд зориулсан засваруудыг ирэх долоо хоногт түгээхээр төлөвлөж байгаа гэж мэдээлсэн. OpenBSD-д туннелийг тохируулахын тулд танил wg интерфэйс болон "ifconfig wg0 create"-г ашиглана.

OpenBSD-ийн дэмжлэгтэй холбоогүй өөрчлөлтүүдийн дотроос хамгийн анхаарал татсан зүйл бол resolv.conf дээрх “dns хайлт” маск дор хамаарах домайнуудын wg-quick хэрэглүүрт нэмэгдсэн явдал юм. Андройдын хувьд хар жагсаалтаас гадна аппликешныг цагаан жагсаалтад оруулах дэмжлэг нэмэгдсэн. Systemd-д зориулсан wg-quick.target үйлчилгээг дахин эхлүүлж, wg-quick-ийг удирдах боломжтой болсон. Wireguard-linux-compat багцын хамгийн анхаарал татахуйц өөрчлөлт нь Ubuntu 19.10 болон 18.04-hwe-ийн цөмийн багцуудын ирээдүйн шинэчлэлтүүдтэй нийцтэй байдлыг хангах явдал бөгөөд одоогоор "санал болгож буй" хэсэгт байгаа бөгөөд шинэчлэлт рүү шилжээгүй байна.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх