In-kernel implementácia WireGuard pre OpenBSD bola oznámená

Na Twitteri spoločnosti EdgeSecurity, ktorú založil autor WireGuard, сообщили o vytvorení natívnej a plne podporovanej implementácie VPN WireGuard pod OpenBSD. Na potvrdenie slov bola zverejnená snímka obrazovky demonštrujúca prácu. Dostupnosť záplat pre jadro OpenBSD potvrdil aj Jason A. Donenfeld, autor WireGuard, v r. oznámenie aktualizácie utility wireguard-tools.

In-kernel implementácia WireGuard pre OpenBSD bola oznámená

Momentálne dostupné len vonkajšie náplastiAutori však sľubujú, že v blízkej budúcnosti pošlú ich finálnu verziu do mailing listu vývojárov OpenBSD. Kód WireGuard pre jadro OpenBSD pozostáva z 3322 riadkov, čo je menej ako implementácia jadra Linuxu. Ak kód implementujúci WireGuard bude nakoniec prijatý do zdrojového stromu OpenBSD, stane sa druhým OS (po Linuxe) s plnou a integrovanou podporou pre WireGuard hneď po vybalení. Široká podpora pre WireGuard sa očakáva vo vydaní OpenBSD 6.8 (vo vydaní OpenBSD 6.7, ktoré bolo presunutý od 1. mája do 19. mája záplaty nie sú dostupné). Medzitým by tí, ktorí chcú používať WireGuard na OpenBSD, mali používať port net/wireguard-go alebo manuálne nainštalujte poskytnuté záplaty.

Okrem toho si môžete všimnúť zverejnenie opravných aktualizácií balíkov wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, počítajúc do toho obslužné programy pre užívateľský priestor ako wg a wg-quick a vrstvu na zabezpečenie kompatibility so staršími linuxovými jadrami (3.10 až 5.5 vrátane), ktoré nemajú vstavanú podporu pre WireGuard. Nové vydanie wg a wg-quick utilít pridáva podporu pre interoperabilitu s OpenBSD kernel implementáciou WireGuard. Uvádza sa, že patche pre jadro OpenBSD sa plánujú distribuovať v priebehu budúceho týždňa. Na konfiguráciu tunela v OpenBSD sa použije známe rozhranie wg a „ifconfig wg0 create“.

Spomedzi zmien, ktoré nesúvisia s podporou OpenBSD, je najpozoruhodnejšie pridanie wg-quick utility domén, ktoré spadajú pod masku “dns search” v resolv.conf. Pre Android pridaná podpora pre bielu listinu aplikácií okrem čiernej listiny. Pridaná služba wg-quick.target pre systemd na reštart a správu wg-quick. Najvýznamnejšou zmenou v balíku wireguard-linux-compat je zabezpečenie kompatibility s budúcimi aktualizáciami balíkov jadra pre Ubuntu 19.10 a 18.04-hwe, ktoré sú momentálne v sekcii „navrhované“ a neboli prenesené do aktualizácií.

Zdroj: opennet.ru

Pridať komentár