ਇੱਕ ਨਵਾਂ VPN ਲਾਗੂਕਰਨ, WireGuard, FreeBSD ਕੋਡਬੇਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।

ਫ੍ਰੀਬੀਐਸਡੀ ਸਰੋਤ ਟ੍ਰੀ ਨੂੰ VPN ਵਾਇਰਗਾਰਡ ਦੇ ਇੱਕ ਨਵੇਂ ਲਾਗੂਕਰਨ ਨਾਲ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਕੋਰ ਫ੍ਰੀਬੀਐਸਡੀ ਅਤੇ ਵਾਇਰਗਾਰਡ ਡਿਵੈਲਪਮੈਂਟ ਟੀਮਾਂ ਦੁਆਰਾ ਸਾਂਝੇ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਕਰਨਲ ਮੋਡੀਊਲ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ, ਜੇਸਨ ਏ. ਡੋਨੇਨਫੀਲਡ, VPN ਵਾਇਰਗਾਰਡ ਦੇ ਲੇਖਕ, ਅਤੇ ਜੌਨ ਐਚ. ਬਾਲਡਵਿਨ) ਦੇ ਯੋਗਦਾਨ ਨਾਲ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। GDB ਅਤੇ FreeBSD ਦਾ ਇੱਕ ਮਸ਼ਹੂਰ ਡਿਵੈਲਪਰ, ਜਿਸਨੇ 2000 ਦੇ ਦਹਾਕੇ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ FreeBSD ਕਰਨਲ ਵਿੱਚ SMP ਅਤੇ NUMA ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ। ਡਰਾਈਵਰ ਨੂੰ FreeBSD (sys/dev/wg) ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਇਸਦਾ ਵਿਕਾਸ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਹੁਣ ਤੋਂ FreeBSD ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਕੀਤਾ ਜਾਵੇਗਾ।

ਕੋਡ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ, ਫ੍ਰੀਬੀਐਸਡੀ ਫਾਊਂਡੇਸ਼ਨ ਦੇ ਸਹਿਯੋਗ ਨਾਲ ਤਬਦੀਲੀਆਂ ਦੀ ਪੂਰੀ ਸਮੀਖਿਆ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਦੌਰਾਨ ਕਰਨਲ ਦੇ ਬਾਕੀ ਉਪ-ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਾਲ ਡਰਾਈਵਰ ਦੀ ਆਪਸੀ ਤਾਲਮੇਲ ਦਾ ਵੀ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਕਰਨਲ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟਿਵ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਵੀ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ। ਦਾ ਮੁਲਾਂਕਣ ਕੀਤਾ ਗਿਆ ਸੀ।

ਡਰਾਈਵਰ ਦੁਆਰਾ ਲੋੜੀਂਦੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਫ੍ਰੀਬੀਐਸਡੀ ਕਰਨਲ ਕ੍ਰਿਪਟੋ-ਸਬਸਿਸਟਮ ਦੇ API ਨੂੰ ਵਧਾਇਆ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਹਾਰਨੇਸ ਜੋੜਿਆ ਗਿਆ ਸੀ ਜੋ ਸਟੈਂਡਰਡ ਕ੍ਰਿਪਟੋ-ਏਪੀਆਈ ਦੁਆਰਾ ਫ੍ਰੀਬੀਐਸਡੀ ਵਿੱਚ ਸਮਰਥਿਤ ਨਹੀਂ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹੋਏ। ਲਿਬਸੋਡੀਅਮ ਲਾਇਬ੍ਰੇਰੀ ਤੋਂ ਲੋੜੀਂਦੇ ਐਲਗੋਰਿਦਮ। ਡਰਾਈਵਰ ਵਿੱਚ ਬਣਾਏ ਗਏ ਐਲਗੋਰਿਦਮ ਵਿੱਚੋਂ, ਬਲੇਕ 2 ਹੈਸ਼ਾਂ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਸਿਰਫ ਕੋਡ ਬਚਿਆ ਹੈ, ਕਿਉਂਕਿ ਫ੍ਰੀਬੀਐਸਡੀ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਇਸ ਐਲਗੋਰਿਦਮ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਇੱਕ ਨਿਸ਼ਚਿਤ ਹੈਸ਼ ਆਕਾਰ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, ਕੋਡ ਓਪਟੀਮਾਈਜੇਸ਼ਨ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨਾਲ ਮਲਟੀ-ਕੋਰ CPUs 'ਤੇ ਲੋਡ ਵੰਡ ਦੀ ਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਣਾ ਸੰਭਵ ਹੋ ਗਿਆ ਸੀ (ਪੈਕੇਟ ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ CPU ਕੋਰਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕਾਰਜਾਂ ਦੀ ਅਸਾਈਨਮੈਂਟ ਦਾ ਇਕਸਾਰ ਸੰਤੁਲਨ ਯਕੀਨੀ ਬਣਾਇਆ ਗਿਆ ਸੀ)। ਨਤੀਜੇ ਵਜੋਂ, ਪੈਕੇਟ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਓਵਰਹੈੱਡ ਲੀਨਕਸ ਡਰਾਈਵਰ ਲਾਗੂ ਕਰਨ ਦੇ ਨੇੜੇ ਸੀ। ਕੋਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕਾਰਵਾਈਆਂ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ ossl ਡਰਾਈਵਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਵਾਇਰਗਾਰਡ ਨੂੰ ਫ੍ਰੀਬੀਐਸਡੀ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਦੀ ਪਿਛਲੀ ਕੋਸ਼ਿਸ਼ ਦੇ ਉਲਟ, ਨਵਾਂ ਸਥਾਪਨ ifconfig ਦੇ ਸੋਧੇ ਹੋਏ ਸੰਸਕਰਣ ਦੀ ਬਜਾਏ ਸਟੈਂਡਰਡ wg ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਲੀਨਕਸ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ ਉੱਤੇ ਸੰਰਚਨਾ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। wg ਉਪਯੋਗਤਾ, ਨਾਲ ਹੀ ਡਰਾਈਵਰ, ਨੂੰ FreeBSD ਸੋਰਸ ਕੋਡ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ wg ਕੋਡ (ਕੋਡ ਹੁਣ MIT ਅਤੇ GPL ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਉਪਲਬਧ ਹੈ) ਲਈ ਲਾਇਸੈਂਸ ਨੂੰ ਬਦਲ ਕੇ ਸੰਭਵ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਫ੍ਰੀਬੀਐਸਡੀ ਵਿੱਚ ਵਾਇਰਗਾਰਡ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਆਖਰੀ ਕੋਸ਼ਿਸ਼ 2020 ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਇੱਕ ਘੁਟਾਲੇ ਵਿੱਚ ਖਤਮ ਹੋਈ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪਹਿਲਾਂ ਤੋਂ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਕੋਡ ਨੂੰ ਘਟੀਆ ਕੁਆਲਿਟੀ, ਬਫਰਾਂ ਨਾਲ ਲਾਪਰਵਾਹੀ ਨਾਲ ਕੰਮ ਕਰਨ, ਚੈਕਾਂ ਦੀ ਬਜਾਏ ਸਟੱਬਾਂ ਦੀ ਵਰਤੋਂ, ਅਧੂਰਾ ਲਾਗੂ ਕਰਨ ਦੇ ਕਾਰਨ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ GPL ਲਾਇਸੈਂਸ ਦੀ ਉਲੰਘਣਾ।

ਆਉ ਅਸੀਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਾਂ ਕਿ VPN ਵਾਇਰਗਾਰਡ ਆਧੁਨਿਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਵਿਧੀਆਂ ਦੇ ਅਧਾਰ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਬਹੁਤ ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਵਰਤੋਂ ਵਿੱਚ ਆਸਾਨ ਹੈ, ਪੇਚੀਦਗੀਆਂ ਤੋਂ ਮੁਕਤ ਹੈ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਵੱਡੀਆਂ ਤੈਨਾਤੀਆਂ ਵਿੱਚ ਸਾਬਤ ਕੀਤਾ ਹੈ ਜੋ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹਨ। ਪ੍ਰੋਜੈਕਟ 2015 ਤੋਂ ਵਿਕਸਤ ਹੋ ਰਿਹਾ ਹੈ, ਅਤੇ ਵਰਤੇ ਗਏ ਏਨਕ੍ਰਿਪਸ਼ਨ ਤਰੀਕਿਆਂ ਦਾ ਆਡਿਟ ਅਤੇ ਰਸਮੀ ਤਸਦੀਕ ਕੀਤਾ ਗਿਆ ਹੈ। ਵਾਇਰਗਾਰਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਰੂਟਿੰਗ ਦੀ ਧਾਰਨਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਰੇਕ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਨਾਲ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਜੋੜਨਾ ਅਤੇ ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ ਬੰਨ੍ਹਣ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ।

ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ SSH ਵਾਂਗ ਹੀ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ। ਕੁੰਜੀਆਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਇੱਕ ਵੱਖਰਾ ਡੈਮਨ ਚਲਾਏ ਬਿਨਾਂ ਕਨੈਕਟ ਕਰਨ ਲਈ, Noise Protocol Framework ਦਾ Noise_IK ਮਕੈਨਿਜ਼ਮ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ SSH ਵਿੱਚ ਅਧਿਕਾਰਤ_ਕੀਜ਼ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ। UDP ਪੈਕੇਟਾਂ ਵਿੱਚ ਇਨਕੈਪਸੂਲੇਸ਼ਨ ਦੁਆਰਾ ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਆਟੋਮੈਟਿਕ ਕਲਾਇੰਟ ਰੀਕਨਫਿਗਰੇਸ਼ਨ ਨਾਲ ਕਨੈਕਸ਼ਨ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕੀਤੇ ਬਿਨਾਂ VPN ਸਰਵਰ (ਰੋਮਿੰਗ) ਦੇ IP ਐਡਰੈੱਸ ਨੂੰ ਬਦਲਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਐਨਕ੍ਰਿਪਸ਼ਨ ChaCha20 ਸਟ੍ਰੀਮ ਸਾਈਫਰ ਅਤੇ Poly1305 ਸੁਨੇਹਾ ਪ੍ਰਮਾਣਿਕਤਾ ਐਲਗੋਰਿਦਮ (MAC) ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਡੈਨੀਅਲ ਜੇ. ਬਰਨਸਟਾਈਨ, ਤੰਜਾ ਲੈਂਗ ਅਤੇ ਪੀਟਰ ਸ਼ਵਾਬੇ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਹੈ। ChaCha20 ਅਤੇ Poly1305 AES-256-CTR ਅਤੇ HMAC ਦੇ ਤੇਜ਼ ਅਤੇ ਸੁਰੱਖਿਅਤ ਐਨਾਲੌਗਸ ਦੇ ਰੂਪ ਵਿੱਚ ਸਥਿਤ ਹਨ, ਜਿਸਦਾ ਸੌਫਟਵੇਅਰ ਲਾਗੂਕਰਨ ਵਿਸ਼ੇਸ਼ ਹਾਰਡਵੇਅਰ ਸਹਾਇਤਾ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਨਿਸ਼ਚਿਤ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਸਾਂਝੀ ਗੁਪਤ ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ, ਅੰਡਾਕਾਰ ਕਰਵ ਡਿਫੀ-ਹੇਲਮੈਨ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਵ25519 ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਡੈਨੀਅਲ ਬਰਨਸਟਾਈਨ ਦੁਆਰਾ ਪ੍ਰਸਤਾਵਿਤ ਵੀ ਹੈ। BLAKE2s ਐਲਗੋਰਿਦਮ (RFC7693) ਹੈਸ਼ਿੰਗ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru