Napovedana implementacija WireGuarda za OpenBSD v jedru

Na Twitterju podjetja EdgeSecurity, ki ga je ustanovil avtor WireGuarda, сообщили o ustvarjanju izvorne in popolnoma podprte izvedbe VPN WireGuard pod OpenBSD. Za potrditev besed je bil objavljen posnetek zaslona, ​​ki prikazuje delo. Razpoložljivost popravkov za jedro OpenBSD je potrdil tudi Jason A. Donenfeld, avtor WireGuarda, v obvestilo posodobitve pripomočka wireguard-tools.

Napovedana implementacija WireGuarda za OpenBSD v jedru

Trenutno na voljo samo zunanji obližiVendar pa avtorji obljubljajo, da bodo svojo končno različico v bližnji prihodnosti poslali na poštni seznam razvijalcev OpenBSD. Koda WireGuard za jedro OpenBSD je sestavljena iz 3322 vrstic, kar je manj kot implementacija jedra Linux. Če bo koda, ki izvaja WireGuard, sčasoma sprejeta v izvorno drevo OpenBSD, bo to postal drugi operacijski sistem (za Linuxom) s popolno in integrirano podporo za WireGuard takoj po namestitvi. Široka podpora za WireGuard se pričakuje v izdaji OpenBSD 6.8 (v izdaji OpenBSD 6.7, ki je bila premaknjen od 1. maja do 19. maja, popravki niso na voljo). Medtem naj tisti, ki želijo uporabljati WireGuard na OpenBSD, uporabljajo vrata net/wireguard-go ali ročno namestite priložene popravke.

Poleg tega lahko opazite objavo posodobitev korektivnih paketov wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, vključno z pripomočki uporabniškega prostora, kot sta wg in wg-quick, ter plast za zagotavljanje združljivosti s starejšimi jedri Linuxa (3.10 do vključno 5.5), ki nimajo vgrajene podpore za WireGuard. Nova izdaja pripomočkov wg in wg-quick dodaja podporo za interoperabilnost z implementacijo jedra OpenBSD WireGuard. Sporočeno je, da naj bi bili popravki za jedro OpenBSD razdeljeni v naslednjem tednu. Za konfiguracijo tunela v OpenBSD bosta uporabljena znani vmesnik wg in »ifconfig wg0 create«.

Med spremembami, ki niso povezane s podporo za OpenBSD, je najbolj opazen dodatek pripomočku wg-quick za domene, ki spadajo pod masko »dns search« v resolv.conf. Za Android je dodana podpora za seznam dovoljenih aplikacij poleg seznama črnih. Dodana storitev wg-quick.target za systemd za ponovni zagon in upravljanje wg-quick. Najbolj opazna sprememba v paketu wireguard-linux-compat je zagotoviti združljivost s prihodnjimi posodobitvami paketov jedra za Ubuntu 19.10 in 18.04-hwe, ki sta trenutno v razdelku »predlagano« in nista bila prenesena v posodobitve.

Vir: opennet.ru

Dodaj komentar