Đã công bố triển khai WireGuard cho OpenBSD trong kernel

Trên Twitter của công ty Bảo mật cạnh, được thành lập bởi tác giả của WireGuard, báo cáo về việc tạo triển khai VPN gốc và được hỗ trợ đầy đủ Dây bảo vệ dưới OpenBSD. Để xác nhận lời nói, một ảnh chụp màn hình thể hiện tác phẩm đã được xuất bản. Tính khả dụng của các bản vá cho hạt nhân OpenBSD cũng đã được xác nhận bởi Jason A. Donenfeld, tác giả của WireGuard, trong thông báo cập nhật tiện ích wireguard-tools.

Đã công bố triển khai WireGuard cho OpenBSD trong kernel

Hiện tại chỉ có sẵn các bản vá lỗi bên ngoàiTuy nhiên, các tác giả hứa sẽ gửi phiên bản cuối cùng của họ tới danh sách gửi thư của nhà phát triển OpenBSD trong thời gian tới. Mã WireGuard cho hạt nhân OpenBSD bao gồm 3322 dòng, ít hơn so với quá trình triển khai hạt nhân Linux. Nếu mã triển khai WireGuard cuối cùng được chấp nhận vào cây nguồn OpenBSD, thì nó sẽ trở thành hệ điều hành thứ hai (sau Linux) có hỗ trợ đầy đủ và tích hợp cho WireGuard ngay lập tức. Dự kiến ​​sẽ có hỗ trợ rộng rãi cho WireGuard trong bản phát hành OpenBSD 6.8 (trong bản phát hành OpenBSD 6.7, vốn là đã di chuyển từ ngày 1 tháng 19 đến ngày XNUMX tháng XNUMX, không có bản vá lỗi). Trong khi đó, những ai có nhu cầu sử dụng WireGuard trên OpenBSD nên sử dụng cổng net/wireguard-go hoặc cài đặt thủ công các bản vá được cung cấp.

Ngoài ra, bạn có thể lưu ý việc xuất bản các bản cập nhật gói khắc phục công cụ wireguard v1.0.20200510 и wireguard-linux-compat v1.0.20200506, bao gồm các tiện ích không gian người dùng như wg và wg-quick và một lớp để cung cấp khả năng tương thích với các nhân Linux cũ hơn (3.10 trở lên và bao gồm cả 5.5) không có hỗ trợ tích hợp cho WireGuard. Bản phát hành mới của tiện ích wg và wg-quick bổ sung hỗ trợ cho khả năng tương tác với việc triển khai hạt nhân OpenBSD của WireGuard. Được biết, các bản vá cho hạt nhân OpenBSD dự kiến ​​sẽ được phân phối trong tuần tới. Để định cấu hình đường hầm trong OpenBSD, giao diện wg quen thuộc và “ifconfig wg0 create” sẽ được sử dụng.

Trong số những thay đổi không liên quan đến hỗ trợ OpenBSD, đáng chú ý nhất là việc bổ sung tiện ích wg-quick của các miền nằm trong mặt nạ “tìm kiếm dns” trong resolv.conf. Đối với Android, hỗ trợ cho danh sách trắng ứng dụng đã được thêm vào ngoài danh sách đen. Đã thêm dịch vụ wg-quick.target cho systemd để khởi động lại và quản lý wg-quick. Thay đổi đáng chú ý nhất trong gói wireguard-linux-compat là đảm bảo khả năng tương thích với các bản cập nhật trong tương lai cho gói kernel cho Ubuntu 19.10 và 18.04-hwe, hiện nằm trong phần “đề xuất” và chưa được chuyển sang các bản cập nhật.

Nguồn: opennet.ru

Thêm một lời nhận xét