Protokol WireGuard VPN se dostává do jádra Linuxu 5.6

Virtuální privátní sítě neboli VPN mohou být v digitálním věku nezbytným nástrojem. Kvůli rostoucím obavám o soukromí nebo jednoduchým geolokačním bariérám stále více uživatelů využívá zvýšené soukromí a všestrannost, kterou poskytují VPN, kterým důvěřují. Vzhledem k tomu, že COVID-19 nutí miliony pracovníků zůstat doma, mnozí jsou nuceni k práci na dálku používat firemní VPN. V posledních několika letech se mezi technickými nadšenci zakořenila nová implementace VPN a v blízké budoucnosti se konečně stane dostupnou pro miliony uživatelů. Název této nové implementace je WireGuard, vyvinutý Jasonem Donenfeldem, který používá uživatelské jméno zx2c4 na našich fórech. Včera to oznámil WireGuard verze 1.0 je součástí Linux Kernel 5.6 (přes ArsTechnica).

Ve srovnání s OpenVPN, IPSec a dalšími populárními implementacemi VPN má WireGuard podstatně menší kódovou základnu, což snižuje plochu útoku. Snadno se konfiguruje a má rychlejší vyjednávání o připojení než OpenVPN. Existují také vylepšení výkonu a energetické účinnosti. Existují

některá omezení protokolu, nicméně. Přesto, kvůli výhodám, které přináší, se komunita Linux Kernel rozhodla jej podpořit. Po získání implementace kryptoměny do jádra, WireGuard je nyní k dispozici ve stromu s jádrem Linuxu 5.6. Každý uživatel, který provozuje distribuci s Linux Kernel 5.6, může začít s klientem WireGuard. I když nekomplikované distribuce jako Arch a Gentoo rychle upgradují na Linux Kernel 5.6, u jiných distribucí, které se zaměřují na stabilitu, jako je Ubuntu nebo Debian, bude nějakou dobu trvat, než se vytvoří vylepšit. Pan Donenfeld však uvádí, že WireGuard byl zpětně portován na Ubuntu 20.04 "Focal Fossa" a Debian Buster a že také udržuje zpětné porty na jádro Linuxu verze 5.4.y a 5.5.y.

Pokud jde o Android, většina uživatelů bude muset chvíli počkat, než budou moci používat tunely WireGuard VPN. Přestože je Android postaven na jádře Linuxu, jádro běžící na většině zařízení Android je poměrně zastaralé. Například můj Pixel 3 se systémem Android 11 je postaven na jádře Linuxu 4.9 vydaném v roce 2016. Dodavatelé mohou backportovat záplaty jádra potřebné pro WireGuard do staršího jádra jádra zařízení, ale nelze říci, zda k tomu skutečně dojde. S největší pravděpodobností budeme muset počkat, až Google spustí novou větev Android Common Kernel pro nejnovější vydání linuxového jádra následují výrobci křemíku vyrábějící nové SoC založené na novější verzi, ale to může nějakou dobu trvat. Mezitím očekávejte růst popularity WireGuard mezi vlastními jádry na našich fórech.

I když integrace WireGuard do hlavního linuxového jádra je rozhodně vítaným krokem nadchne mnoho systémových administrátorů a některé uživatele, doufáme, že se nový protokol VPN dostane k dalším platformy. Od této chvíle je verze WireGuard pro Windows 0.1.0 beta. Od svého prvního předběžného vydání WireGuard 0.1.0 pro Windows výrazně zlepšil výkon a stabilitu, takže bychom se snad měli v blízké budoucnosti dočkat stabilního vydání.