Mradi wa OpenBSD umetoa OpenIKED 7.3, maendeleo ya itifaki ya IKEv2. Hapo awali, vipengele vya IKEv2 vilikuwa sehemu muhimu ya rafu ya OpenBSD IPsec, lakini baadaye vilitenganishwa katika kifurushi tofauti kinachoweza kubebeka na sasa kinaweza kutumika kwenye mifumo mingine ya uendeshaji. OpenIKED imejaribiwa kwenye FreeBSD, NetBSD, macOS na usambazaji mbalimbali Linux, ikiwa ni pamoja na Arch, Debian, Fedora na UbuntuNambari imeandikwa kwa C na kusambazwa chini ya leseni ya ISC.
OpenIKED hukuruhusu kupeleka mitandao pepe ya faragha inayotegemea IPsec. Rafu ya IPsec ina itifaki kuu mbili: Itifaki ya Ubadilishanaji Muhimu (IKE) na Itifaki ya Usafiri Iliyosimbwa (ESP). OpenIKED hutekeleza vipengele vya uthibitishaji, usanidi, ubadilishanaji wa vitufe, na matengenezo ya sera ya usalama, na itifaki ya usimbaji wa trafiki ya ESP hutolewa kwa kawaida na kiini cha mfumo wa uendeshaji. Mbinu za uthibitishaji katika OpenIKED zinaweza kutumia vitufe vilivyoshirikiwa awali, EAP MSCHAPv2 iliyo na cheti cha X.509, na funguo za umma za RSA na ECDSA.
Katika toleo jipya:
- Imeongeza usaidizi kwa vichuguu vya sekunde vilivyoundwa katika OpenBSD ili kuelekeza trafiki ya IPsec kupitia kiolesura cha mtandao cha sekunde, badala ya kutumia sheria za SPD (Hifadhidata ya Sera ya Usalama ya IPsec) wakati wa kuunda vichuguu salama. VPN katika hali ya nukta-kwa-nukta.
- Imeongeza usaidizi wa kubainisha nyingi seva majina yenye kiolesura kimoja cha mtandao katika Linux.
- Imeongeza uwezo wa kutumia maktaba ya libssytemd kusanidi DNS kupitia DBUS katika Linux, badala ya kuita huduma ya resolvectl.
- Kwenye jukwaa Linux Maktaba ya libapparmor imeondolewa kwenye utegemezi, na badala yake, ufikiaji wa moja kwa moja kwa /proc pseudo-FS sasa unatumika kubadilisha sera za AppArmor, ambayo inaruhusu maelezo ya faili kufunguliwa kabla ya marupurupu kuwekwa upya.
- Uwezo wa kuchakata minyororo kamili ya cheti cha x509 katika upakiaji wa CERT umetolewa.
- Ili kuboresha mchakato wa kutengwa, michakato ya mtoto huanzishwa upya baada ya kupiga simu fork().
- API ya ndani ya ibuf imeundwa upya kwa OpenBSD 7.4.
- Safu ya uoanifu imelandanishwa na msimbo mpya wa OpenBSD.
- Marekebisho yamefanywa kwa usanidi wa OpenSSL unaotumiwa na ikectl ili kuhakikisha usasishaji wa vyeti vilivyoisha muda wake.
Chanzo: opennet.ru
