Observer: System Redux kommer att vara 20 % längre än originalet

I företaget EdgeSecurity på Twitter EdgeSecurity, vars grundare är författaren till WireGuard, rapporterade om skapandet av en inbyggd och helt stödd implementation av VPN WireGuard för OpenBSD. Som bevis publicerades en skärmdump som demonstrerar dess funktionalitet. Beredskapen för patchar för OpenBSD-kärnan har också bekräftats av Jason Donenfeld, författaren till WireGuard, i annonsen uppdateringarna av wireguard-tools.

För närvarande finns endast externa patchar, men författarna lovar att inom kort skicka sin slutgiltiga version till utvecklarlistan för OpenBSD. Koden för WireGuard för OpenBSD-kärnan innehåller 3322 rader, vilket är färre än implementationen för Linux-kärnan. Om koden med WireGuard-implementationen slutligen antas i OpenBSD:s källkodsträd blir det det andra operativsystemet (efter Linux) med fullständig och integrerad stöd för WireGuard "ur lådan". Stort stöd för WireGuard förväntas i OpenBSD 6.8 (i OpenBSD 6.7, som blev skjuten från den 1 till den 19 maj, ingår inte patcharna). Under tiden måste de som vill använda WireGuard i OpenBSD använda porten net/wireguard-go eller manuellt installera de tillhandahållna patcharna.

Dessutom kan det noteras att publiceringen av korrigerande uppdateringar av paketen wireguard-tools v1.0.20200510 och wireguard-linux-compat v1.0.20200506, inkluderar verktyg som fungerar i användarrummet, såsom wg och wg-quick, samt ett lager för att säkerställa kompatibilitet med äldre Linux-kärnor (från 3.10 till 5.5 inkluderat), där WireGuard inte stöds inbyggt. I den nya versionen av verktygen wg och wg-quick har stöd för interaktion med WireGuard-implementationen för OpenBSD-kärnan lagts till. Det rapporteras att patchar för OpenBSD-kärnan planeras att skickas under nästa vecka. För att konfigurera en tunnel i OpenBSD kommer det vanliga gränssnittet wg att användas, med kommandot "ifconfig wg0 create."

Bland ändringar som inte är relaterade till OpenBSD:s stöd kan nämnas att verktyget wg-quick har fått domäner som täcks av "dns search"-masken i resolv.conf. För Android har stöd för vitlista av appar lagts till, förutom den svarta listan. För systemd har tjänsten wg-quick.target lagts till för omstart och hantering av wg-quick. I paketet wireguard-linux-compat är den mest anmärkningsvärda förändringen att säkerställa kompatibilitet med framtida uppdateringar av kärnpaket för Ubuntu 19.10 och 18.04-hwe, som för närvarande befinner sig i "foreslagen" sektion och ännu inte har flyttats till uppdateringar.

Källa: opennet.ru