Jason A. Donenfeld, qoraaga VPN WireGuard, о darawalka furaha OpenBSD ee "wg" ee borotokoolka WireGuard, interface network gaar ah iyo Toolkit user-space. OpenBSD waxay noqotay OS labaad kadib oo leh taageero buuxda oo isku dhafan WireGuardDaar WireGuard Waxaa la filayaa in lagu sii daayo OpenBSD 6.8.
Balastarrada waxaa ka mid ah darawal loogu talagalay kernel-ka OpenBSD, isbeddello lagu sameeyo adeegyada ifconfig iyo tcpdump oo leh taageero loogu talagalay shaqeynta WireGuard, dukumentiyo iyo isbeddello yaryar oo ku saabsan is-dhexgalka WireGuard iyadoo la adeegsanayo inta kale ee nidaamka. Darawalku wuxuu adeegsadaa hirgelintiisa u gaarka ah ee algorithms-ka , и , iyo sidoo kale hirgelinta SipHash horayba ugu jirtay kernel OpenBSD.
Hirgelintu waxay la jaanqaadaysaa dhammaan macaamiisha rasmiga ah WireGuard si ay u Linux, Windows, macOS, *BSD, iOS iyo AndroidTijaabinta waxqabadka ee laptop-ka horumariyaha (Lenovo x230) waxay muujisay awood gudbinta 750 Mbps. Marka la barbardhigo, isakmpd oo leh dejimaha caadiga ah iyo ike psk waxay bixisaa awood gudbinta 380 Mbps.
Marka la horumarinayo darawalka kernel-ka OpenBSD, waxaa jira waxyaabo la mid ah darawalka Linux go'aannada dhismaha, laakiin darawalka waxaa ugu horreyn loo sameeyay OpenBSD, iyadoo la eegayo gaar ahaan nidaamkan iyo iyadoo la tixgelinayo khibradda laga helay abuurista darawalka LinuxIyada oo ogolaansho laga haysto qoraaga asalka ah WireGuard Koodhka darawalka cusub waxaa si buuxda loogu qaybiyay shatiga bilaashka ah ee ISC.
Darawalku si adag ayuu ula falgalaa xidhmooyinka shabakadda OpenBSD wuxuuna adeegsadaa nidaamyada hoose ee jira, taasoo u oggolaanaysa koodhku inuu aad u yar yahay (qiyaastii 3000 oo sadar oo kood ah). Kala duwanaanshaha kale waxaa ka mid ah: Linux, kala soocida qaybaha darawalka: Is-dhexgalka gaarka ah ee OpenBSD wuxuu ku yaal faylasha "if_wg.*", koodhka ilaalinta DoS wuxuu ku jiraa "wg_cookie.*", iyo macquulka gorgortanka isku xirka iyo sirta wuxuu ku jiraa "wg_noise.*".
Source: opennet.ru
