Kukhazikitsa kwa kernel kwa WireGuard kwa OpenBSD kwalengezedwa

Pa Twitter kampani EdgeSecurity, yokhazikitsidwa ndi wolemba WireGuard, adanenanso za kupanga mbadwa komanso kuthandizidwa kwathunthu kwa VPN kukhazikitsa WireGuard pansi pa OpenBSD. Kuti atsimikizire mawuwo, chithunzi chosonyeza ntchitoyo chinasindikizidwa. Kupezeka kwa zigamba za OpenBSD kernel kwatsimikiziridwanso ndi Jason A. Donenfeld, wolemba WireGuard, mu kulengeza zosintha za wireguard zida.

Ikupezeka panokha zigamba zakunjaKomabe, olembawo akulonjeza kutumiza mtundu wawo womaliza pamndandanda wamakalata wa OpenBSD posachedwa. Khodi ya WireGuard ya kernel ya OpenBSD imakhala ndi mizere ya 3322, yomwe ili yocheperako poyerekeza ndi kukhazikitsa kernel ya Linux. Ngati kachidindo ka WireGuard kadzalandiridwa mumtengo woyambira OpenBSD, idzakhala OS yachiwiri (pambuyo pa Linux) yokhala ndi chithandizo chokwanira komanso chophatikizika cha WireGuard kunja kwa bokosi. Kuthandizira kwakukulu kwa WireGuard kukuyembekezeka pakutulutsidwa kwa OpenBSD 6.8 (pakutulutsidwa kwa OpenBSD 6.7, komwe kunali kusunthidwa kuyambira Meyi 1 mpaka Meyi 19, zigamba sizikupezeka). Pakadali pano, omwe akufuna kugwiritsa ntchito WireGuard pa OpenBSD ayenera kugwiritsa ntchito doko net/wireguard-go kapena ikani pamanja zigamba zomwe zaperekedwa.

Kuphatikiza apo, mutha kuwona kusindikizidwa kwa zosintha zamaphukusi wireguard-zida v1.0.20200510 и wireguard-linux-compat v1.0.20200506, kuphatikizapo zogwiritsa ntchito malo monga wg ndi wg-mwamsanga, ndi wosanjikiza kuti agwirizane ndi ma kernels akale a Linux (3.10 mpaka ndi kuphatikiza 5.5) omwe alibe chithandizo cha WireGuard. Kutulutsidwa kwatsopano kwa zida za wg ndi wg-quick kumawonjezera kuthandizira pakuchita bwino ndi OpenBSD kernel kukhazikitsa kwa WireGuard. Akuti zigamba za OpenBSD kernel zakonzedwa kuti zigawidwe mkati mwa sabata yamawa. Kukonza ngalande mu OpenBSD, mawonekedwe odziwika bwino a wg ndi "ifconfig wg0 pangani" adzagwiritsidwa ntchito.

Pakati pa zosintha zomwe sizikugwirizana ndi chithandizo cha OpenBSD, chodziwika kwambiri ndikuwonjezera kwa wg-kufulumira kwa madambwe omwe amagwera pansi pa chigoba cha "dns search" mu resolv.conf. Kwa Android, chowonjezera chothandizira pakuyimitsa ntchito ndikuwonjezera kuletsa. Wg-quick.target service yowonjezeredwa kuti systemd iyambitsenso ndikuwongolera wg-quick. Kusintha kochititsa chidwi kwambiri pa phukusi la wireguard-linux-compat ndikuwonetsetsa kuti zikugwirizana ndi zosintha zamtsogolo za phukusi la kernel la Ubuntu 19.10 ndi 18.04-hwe, zomwe pakadali pano zili mu gawo "lokonzedwa" ndipo sizinasinthidwe kuti zisinthe.

Source: opennet.ru