In-kärnan implementering av WireGuard för OpenBSD tillkännages

På företagets Twitter EdgeSecurity, grundat av författaren till WireGuard, rapporterade om att skapa en inbyggd och fullt stödd VPN-implementering WireGuard under OpenBSD. För att bekräfta orden publicerades en skärmdump som visar arbetet. Tillgängligheten av patchar för OpenBSD-kärnan har också bekräftats av Jason A. Donenfeld, författare till WireGuard, i meddelande wireguard-tools verktygsuppdateringar.

För närvarande endast tillgänglig externa patcharMen författarna lovar att skicka sin slutliga version till OpenBSDs e-postlista för utvecklare inom en snar framtid. WireGuard-koden för OpenBSD-kärnan består av 3322 rader, vilket är mindre än Linux-kärnan. Om koden som implementerar WireGuard så småningom accepteras i OpenBSD-källträdet, kommer det att bli det andra operativsystemet (efter Linux) med fullt och integrerat stöd för WireGuard direkt. Brett stöd för WireGuard förväntas i OpenBSD 6.8-versionen (i OpenBSD 6.7-versionen, som var rörd från 1 maj till 19 maj är patchar inte tillgängliga). Under tiden bör de som vill använda WireGuard på OpenBSD använda porten nät/wireguard-go eller installera de medföljande patchar manuellt.

Dessutom kan du notera publiceringen av korrigerande paketuppdateringar wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, Inklusive användarutrymmesverktyg som wg och wg-quick, och ett lager för att tillhandahålla kompatibilitet med äldre Linux-kärnor (3.10 till och med 5.5) som inte har inbyggt stöd för WireGuard. Den nya utgåvan av verktygen wg och wg-quick lägger till stöd för interoperabilitet med OpenBSD kärnimplementering av WireGuard. Det rapporteras att patchar för OpenBSD-kärnan planeras att distribueras inom nästa vecka. För att konfigurera en tunnel i OpenBSD kommer det välbekanta wg-gränssnittet och "ifconfig wg0 create" att användas.

Bland ändringarna som inte är relaterade till OpenBSD-stöd är den mest anmärkningsvärda tillägget till wg-quick-verktyget av domäner som faller under "dns search"-masken i resolv.conf. För Android, lagt till stöd för applikationsvitlista utöver svartlistan. Lade till wg-quick.target-tjänst för systemd för att starta om och hantera wg-quick. Den mest anmärkningsvärda förändringen i paketet wireguard-linux-compat är att säkerställa kompatibilitet med framtida uppdateringar av kärnpaketen för Ubuntu 19.10 och 18.04-hwe, som för närvarande finns i avsnittet "föreslagna" och inte har överförts till uppdateringar.

Källa: opennet.ru