Stöd för VPN WireGuard har lagts till i kärnan DragonFly BSD

I kärnan av operativsystemet DragonFly BSD har det genomförts cirka 100 förändringar relaterade till implementeringen av stöd för VPN WireGuard. Drivrutinen "wg" med stöd för WireGuard-protokollet har överförts från FreeBSD, medan koden för kryptografiska funktioner, nätverksgränssnitt och ioctl API (för hantering från användarutrymmet) är lånad från OpenBSD. Ändringar i ifconfig-verktyget som behövs för att konfigurera VPN har överförts från OpenBSD. Implementeringen är kompatibel med alla officiella WireGuard-klienter för Linux, Windows, macOS, *BSD, iOS och Android. DragonFly BSD blev det femte öppna operativsystemet efter Linux, OpenBSD, NetBSD och FreeBSD med integrerat stöd för WireGuard.

WireGuard tillämpar konceptet nyckelbaserad routing, vilket innebär att varje nätverksgränssnitt är bundet till en privat nyckel och att offentliga nycklar används för att knyta samman dem. För nyckelutbyte och anslutning utan att köra en separat demon i användarutrymmet används Noise_IK-mekanismen från Noise Protocol Framework, liknande hur authorized_keys tillhandahålls i SSH. Dataöverföring sker genom inkapsling i UDP-paket. Stöd för IP-adressbyte VPN-server (roaming) utan att avbryta anslutningen med automatisk omkonfigurering av klienten.

För kryptering används strömkrypteringen ChaCha20 och meddelandets autentiseringsalgoritm (MAC) Poly1305, utvecklade av Daniel J. Bernstein, Tanja Lange och Peter Schwabe. ChaCha20 och Poly1305 positioneras som snabbare och säkrare alternativ till AES-256-CTR och HMAC, vars mjukvaruimplementering möjliggör konstant exekveringstid utan specialiserat hårdvarustöd. För att generera en gemensam hemlig nyckel används Diffie-Hellman-protokollet på elliptiska kurvor i implementationen Curve25519, även den föreslagen av Daniel J. Bernstein. För hashning används algoritmen BLAKE2s (RFC7693).

Källa: opennet.ru