{"id":56025,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard"},"modified":"2020-02-18T14:04:11","modified_gmt":"2020-02-18T11:04:11","slug":"v-yadro-linux-5-6-vklyuchili-vpn-wireguard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard","title":{"rendered":"Do j\u0105dra Linux 5.6 w\u0142\u0105czono VPN WireGuard","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dzi\u015b Linus przeni\u00f3s\u0142 do siebie ga\u0142\u0105\u017a net-next z interfejsami VPN WireGuard<\/a><\/noindex>. O tym wydarzeniu donie\u015bli<\/a><\/noindex> w li\u015bcie mailingowym WireGuard.<\/p>\n

\"Do
\n
\nObecnie trwa zbieranie kodu dla nowego j\u0105dra Linux 5.6. WireGuard to nowoczesny VPN nowej generacji, kt\u00f3ry wykorzystuje wsp\u00f3\u0142czesn\u0105 kryptografi\u0119. Zosta\u0142 opracowany jako prostsza i bardziej przyjazna alternatywa dla istniej\u0105cych VPN. Autor \u2013 kanadyjski specjalista ds. bezpiecze\u0144stwa informacji Jason Donenfeld. W sierpniu 2018 roku WireGuard otrzyma\u0142 pochwa\u0142\u0119<\/a><\/noindex> od Linusa Torvaldsa. W tym czasie rozpocz\u0119\u0142a si\u0119 praca nad w\u0142\u0105czeniem VPN do j\u0105dra Linux. Proces nieco si\u0119 wyd\u0142u\u017cy\u0142.
\n<\/a><\/noindex>
\n\u201eWidz\u0119, \u017ce Jason zrobi\u0142 pull request w celu w\u0142\u0105czenia WireGuard do j\u0105dra \u2013 pisa\u0142 Linus 2 sierpnia 2018 roku. \u2013 Mog\u0119 tylko jeszcze raz wyrazi\u0107 moj\u0105 mi\u0142o\u015b\u0107 do tego VPN i mie\u0107 nadziej\u0119 na szybkie po\u0142\u0105czenie? Mo\u017ce kod nie jest idealny, ale przegl\u0105da\u0142em go i w por\u00f3wnaniu z okropie\u0144stwami OpenVPN i IPSec, to prawdziwe dzie\u0142o sztuki\u201d.<\/p>\n

Niemniej jednak, wbrew \u017cyczeniu Linusa, po\u0142\u0105czenie zaj\u0119\u0142o p\u00f3\u0142tora roku. G\u0142\u00f3wnym problemem okaza\u0142a si\u0119 wi\u0105zanie z w\u0142asnymi implementacjami funkcji kryptograficznych, kt\u00f3re by\u0142y stosowane w celu zwi\u0119kszenia wydajno\u015bci. Po d\u0142ugich negocjacjach we wrze\u015bniu 2019 roku podj\u0119to kompromisow\u0105 decyzj\u0119<\/a><\/noindex> przenie\u015b\u0107 \u0142atki na istniej\u0105ce w j\u0105drze funkcje Crypto API, do kt\u00f3rych deweloperzy WireGuard mieli zastrze\u017cenia w obszarze wydajno\u015bci i og\u00f3lnego bezpiecze\u0144stwa. Postanowiono te\u017c wydzieli\u0107 natywne funkcje kryptograficzne WireGuard do osobnego niskopoziomowego API Zinc i z czasem przenie\u015b\u0107 je do j\u0105dra. W listopadzie deweloperzy j\u0105dra dotrzymali obietnicy i zgodzili si\u0119<\/a><\/noindex> przenie\u015b\u0107 do g\u0142\u00f3wnego j\u0105dra cz\u0119\u015b\u0107 kodu z Zinc. Na przyk\u0142ad w Crypto API w\u0142\u0105czone<\/a><\/noindex> przygotowane w WireGuard szybkie implementacje algorytm\u00f3w ChaCha20 i Poly1305.<\/p>\n

Ostatecznie, 9 grudnia 2019 roku David Miller, odpowiedzialny za podsystem sieciowy j\u0105dra Linux, przyj\u0105\u0142<\/a><\/noindex> w\u0142\u0105czy\u0142 do ga\u0142\u0119zi net-next \u0142atek<\/a><\/noindex> implementacj\u0119 interfejsu VPN z projektu WireGuard.<\/p>\n

A dzi\u015b, 29 stycznia 2020 roku, zmiany zosta\u0142y przes\u0142ane do Linusa w celu w\u0142\u0105czenia do j\u0105dra.<\/p>\n

\"Do
\n
\nOg\u0142oszone zalety WireGuard w por\u00f3wnaniu do innych rozwi\u0105za\u0144 VPN:<\/p>\n