{"id":56025,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard"},"modified":"2020-02-18T14:04:11","modified_gmt":"2020-02-18T11:04:11","slug":"v-yadro-linux-5-6-vklyuchili-vpn-wireguard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/v-yadro-linux-5-6-vklyuchili-vpn-wireguard","title":{"rendered":"O n\u00facleo do Linux 5.6 agora inclui o VPN WireGuard","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hoje, Linus integrou a ramifica\u00e7\u00e3o net-next com interfaces VPN. WireGuard<\/a><\/noindex>. Sobre este evento, informaram<\/a><\/noindex> na lista de discuss\u00e3o do WireGuard.<\/p>\n

\"O
\n
\nAtualmente, a coleta de c\u00f3digo para o novo kernel Linux 5.6 continua. O WireGuard \u00e9 um VPN de nova gera\u00e7\u00e3o, que incorpora criptografia moderna. Ele foi desenvolvido inicialmente como uma alternativa mais simples e amig\u00e1vel \u00e0s VPNs existentes. O autor \u00e9 o especialista canadense em seguran\u00e7a da informa\u00e7\u00e3o, Jason Donenfeld. Em agosto de 2018, o WireGuard recebeu elogios<\/a><\/noindex> de Linus Torvalds. Aproximadamente nessa \u00e9poca, come\u00e7aram os trabalhos para incluir o VPN no kernel Linux. O processo demorou um pouco.
\n<\/a><\/noindex>
\n\"Vejo que Jason fez um pull request para incluir o WireGuard no kernel\", escreveu Linus em 2 de agosto de 2018. \"Posso apenas reafirmar meu amor por esse VPN e esperar pela fus\u00e3o em breve? Pode ser que o c\u00f3digo n\u00e3o seja ideal, mas eu revisei e, comparado aos horrores do OpenVPN e do IPSec, isso \u00e9 uma verdadeira obra de arte.\"<\/p>\n

Apesar do desejo de Linus, a fus\u00e3o demorou um ano e meio. O principal problema estava relacionado \u00e0s implementa\u00e7\u00f5es pr\u00f3prias de fun\u00e7\u00f5es criptogr\u00e1ficas que eram usadas para melhorar o desempenho. Ap\u00f3s longas negocia\u00e7\u00f5es, em setembro de 2019, foi tomada uma decis\u00e3o de compromisso<\/a><\/noindex> de transferir os patches para as fun\u00e7\u00f5es Crypto API existentes no kernel, \u00e0s quais os desenvolvedores do WireGuard tinham obje\u00e7\u00f5es em termos de desempenho e seguran\u00e7a geral. Mas decidiram destacar as fun\u00e7\u00f5es criptogr\u00e1ficas nativas do WireGuard em uma API de baixo n\u00edvel chamada Zinc e, com o tempo, port\u00e1-las para o kernel. Em novembro, os desenvolvedores do kernel cumpriram sua promessa e concordaram<\/a><\/noindex> em mover uma parte do c\u00f3digo do Zinc para o kernel principal. Por exemplo, no Crypto API, est\u00e3o inclu\u00eddas<\/a><\/noindex> as implementa\u00e7\u00f5es r\u00e1pidas dos algoritmos ChaCha20 e Poly1305 preparadas no WireGuard.<\/p>\n

Finalmente, em 9 de dezembro de 2019, David Miller, respons\u00e1vel pelo subsistema de rede do kernel Linux, aceitou<\/a><\/noindex> incorporou no branch net-next patches<\/a><\/noindex> a implementa\u00e7\u00e3o da interface VPN do projeto WireGuard.<\/p>\n

E hoje, 29 de janeiro de 2020, as mudan\u00e7as foram enviadas a Linus para inclus\u00e3o no kernel.<\/p>\n

\"O
\n
\nAs vantagens declaradas do WireGuard sobre outras solu\u00e7\u00f5es VPN:<\/p>\n