Ts'ebetsong ea kernel ea WireGuard bakeng sa OpenBSD e phatlalalitsoe

Ho Twitter ea k'hamphani EdgeSecurity, e thehiloeng ke mongoli oa WireGuard, tlalehiloe mabapi le ho theha ts'ebetsong ea VPN ea matsoalloa le e tšehetsoeng ka botlalo WireGuard tlas'a OpenBSD. Ho netefatsa mantsoe ana, ho ile ha hatisoa skrini se bontšang mosebetsi. Ho fumaneha ha li-patches bakeng sa kernel ea OpenBSD ho boetse ho netefalitsoe ke Jason A. Donenfeld, sengoli sa WireGuard, ho phatlalatso lisebelisoa tsa lisebelisoa tsa wireguard.

Ts'ebetsong ea kernel ea WireGuard bakeng sa OpenBSD e phatlalalitsoe

Hajoale e fumaneha feela maqeba a kantleLeha ho le joalo, bangoli ba ts'episa ho romella mofuta oa bona oa ho qetela lenaneng la mangolo la nts'etsopele ea OpenBSD haufinyane. Khoutu ea WireGuard bakeng sa kernel ea OpenBSD e na le mela ea 3322, e ka tlase ho ts'ebetsong ea kernel ea Linux. Haeba khoutu e kenyang ts'ebetsong ea WireGuard e qetella e amoheloa sefateng sa mohloli oa OpenBSD, e tla fetoha OS ea bobeli (kamora Linux) e nang le tšehetso e feletseng le e kopanetsoeng bakeng sa WireGuard ka ntle ho lebokose. Ts'ehetso e pharalletseng bakeng sa WireGuard e lebelletsoe tokollong ea OpenBSD 6.8 (tokollong ea OpenBSD 6.7, e neng e le teng. suthile ho tloha ka la 1 Motšeanong ho isa ho la 19 Motšeanong, li-patches ha li fumanehe). Khabareng, ba lakatsang ho sebelisa WireGuard ho OpenBSD ba lokela ho sebelisa boema-kepe net/wireguard-go kapa kenya ka letsoho lipache tse fanoeng.

Ho feta moo, o ka ela hloko phatlalatso ea lintlafatso tsa sephutheloana lisebelisoa tsa wireguard v1.0.20200510 и wireguard-linux-compat v1.0.20200506, ho kenyeletsa lisebelisoa tsa sebaka sa mosebelisi tse joalo ka wg le wg-potlako, le lera ho fana ka tšebelisano le li-kernel tsa khale tsa Linux (3.10 ho fihla le ho kenyelletsa 5.5) tse se nang tšehetso ea WireGuard. Tokollo e ncha ea lits'ebeletso tsa wg le wg-quick e eketsa ts'ehetso bakeng sa tšebelisano le ts'ebetsong ea kernel ea OpenBSD ea WireGuard. Ho tlalehoa hore li-patches tsa kernel ea OpenBSD li reretsoe ho ajoa bekeng e tlang. Ho lokisa kotopo ho OpenBSD, sebopeho se tloaelehileng sa wg le "ifconfig wg0 create" se tla sebelisoa.

Har'a liphetoho tse sa amaneng le tšehetso ea OpenBSD, e hlokomelehang ka ho fetisisa ke tlatsetso ea wg-potlako ea lisebelisoa tse oelang tlas'a "dns search" mask ho resolv.conf. Bakeng sa Android, ts'ehetso e ekelitsoeng bakeng sa whitelisting ea ts'ebeliso ho kenyelletsa lethathamo la batho ba nyenyefatsang. E kenyellelitsoe ts'ebeletso ea wg-quick.target bakeng sa systemd ho qala bocha le ho laola wg-ka potlako. Phetoho e hlokomelehang ka ho fetesisa ea sephutheloana sa wireguard-linux-compat ke ho etsa bonnete ba hore e tsamaellana le lintlafatso tsa nako e tlang ho liphutheloana tsa kernel tsa Ubuntu 19.10 le 18.04-hwe, tseo hajoale li leng karolong e "sisintsoeng" mme ha li so fetisetsoe lintlafatso.

Source: opennet.ru

Eketsa ka tlhaloso