{"id":56025,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard"},"modified":"2020-02-18T14:04:11","modified_gmt":"2020-02-18T11:04:11","slug":"v-yadro-linux-5-6-vklyuchili-vpn-wireguard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard","title":{"rendered":"VPN WireGuard er inkludert i Linux-kjernen 5.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I dag overf\u00f8rte Linus net-next-grenen med VPN-grensesnitt til seg selv WireGuard<\/a><\/noindex>. Om denne hendelsen om<\/a><\/noindex> i WireGuard-postlisten.<\/p>\n

\"VPN
\n
\nFor \u00f8yeblikket p\u00e5g\u00e5r kodesamlingen for den nye Linux-kjernen 5.6. WireGuard er en ny generasjons rask VPN, som implementerer moderne kryptografi. Den ble opprinnelig utviklet som et enklere og mer brukervennlig alternativ til eksisterende VPN-er. Forfatteren er den kanadiske informasjonssikkerhetsspesialisten Jason A. Donenfeld. I august 2018 ble WireGuard hyllet<\/a><\/noindex> av Linus Torvalds. Omtrent p\u00e5 den tiden begynte arbeidet med \u00e5 inkludere VPN i Linux-kjernen. Prosessen ble litt forsinket.
\n<\/a><\/noindex>
\n\u00abJeg ser at Jason har gjort en pull-foresp\u00f8rsel for \u00e5 inkludere WireGuard i kjernen, \u2014 skrev Linus 2. august 2018. \u2014 Kan jeg bare uttrykke min kj\u00e6rlighet til denne VPN-en en gang til og h\u00e5pe p\u00e5 en rask sammensl\u00e5ing? Kanskje koden ikke er perfekt, men jeg har sett p\u00e5 den, og sammenlignet med marerittet OpenVPN og IPSec, er det et ekte mesterverk\u00bb.<\/p>\n

Til tross for Linus' \u00f8nske, ble sammensl\u00e5ingen forsinket med ett og et halvt \u00e5r. Hovedproblemet viste seg \u00e5 v\u00e6re knyttet til egne implementeringer av kryptografiske funksjoner som ble brukt for \u00e5 \u00f8ke ytelsen. Etter lange forhandlinger ble det i september 2019 tatt en kompromissbeslutning<\/a><\/noindex> om \u00e5 overf\u00f8re patchene til de eksisterende funksjonene i Crypto API, som utviklerne av WireGuard har innvendinger mot n\u00e5r det gjelder ytelse og generell sikkerhet. Men de bestemte seg for \u00e5 isolere WireGuards native kryptofunksjoner i separate lavniv\u00e5 Zinc API-er og over tid portere dem til kjernen. I november holdt kjernedesignerne sitt l\u00f8fte og ble enige<\/a><\/noindex> om \u00e5 flytte en del av koden fra Zinc til kjernen. For eksempel i Crypto API inkludert<\/a><\/noindex> de raske implementeringene av algoritmene ChaCha20 og Poly1305 forberedt i WireGuard.<\/p>\n

Til slutt, den 9. desember 2019, David S. Miller, som har ansvaret for nettverksundersystemet i Linux-kjernen, har akseptert<\/a><\/noindex> i net-next-grenen patcher<\/a><\/noindex> med implementeringen av VPN-grensesnittet fra WireGuard-prosjektet.<\/p>\n

Og i dag, 29. januar 2020, ble endringene sendt til Linus for inkludering i kjernen.<\/p>\n

\"VPN
\n
\nDe p\u00e5st\u00e5tte fordelene med WireGuard over andre VPN-l\u00f8sninger:<\/p>\n