WireGuard VPN-protokol er på vej til Linux Kernel 5.6

Virtuelle private netværk eller VPN'er kan være et vigtigt værktøj i den digitale tidsalder. På grund af voksende bekymringer om privatlivets fred eller simple geolokationsbarrierer drager flere og flere brugere fordel af det øgede privatliv og alsidighed, som VPN'er har, som de har tillid til. Med COVID-19, der tvinger millioner af arbejdere til at blive hjemme, er mange tvunget til at bruge virksomhedsejede VPN'er til at arbejde eksternt. I de sidste par år har en ny VPN-implementering slået rod blandt tech-entusiaster, og den vil endelig blive tilgængelig for millioner af brugere i den nærmeste fremtid. Navnet på den nye implementering er WireGuard, udviklet af Jason Donenfeld, som går under brugernavnet zx2c4 på vores fora. Det meddelte han i går WireGuard version 1.0 er en del af Linux Kernel 5.6 (via ArsTechnica).

I sammenligning med OpenVPN, IPSec og andre populære VPN-implementeringer har WireGuard en betydeligt mindre kodebase, hvilket reducerer angrebsoverfladen. Det er nemt at konfigurere og har hurtigere forbindelsesforhandlinger end OpenVPN. Der er også forbedringer af ydeevne og strømeffektivitet. Der er

nogle begrænsninger for protokollendog. Alligevel, på grund af de fordele, det bringer, er Linux Kernel-fællesskabet begyndt at støtte det. Efter at have fået kryptoimplementeringen ind i kernen, WireGuard er nu tilgængelig i træet med Linux Kernel 5.6. Enhver bruger, der kører en distribution med Linux Kernel 5.6, kan komme i gang med en WireGuard-klient. Mens avancerede distributioner som Arch og Gentoo hurtigt vil opgradere til Linux Kernel 5.6, andre distributioner, der fokuserer på stabilitet som Ubuntu eller Debian, vil tage noget tid at lave opgradering. Mr. Donenfeld oplyser imidlertid, at WireGuard er blevet backporteret til Ubuntu 20.04 "Focal Fossa" og Debian Buster, og at han også vedligeholder backports til Linux Kernel version 5.4.y og 5.5.y.

Hvad angår Android, vil de fleste brugere skulle vente lidt, før de kan bruge WireGuard VPN-tunneler. Selvom Android er bygget oven på Linux-kernen, er kernen, der kører på de fleste Android-enheder, ret forældet. For eksempel er min Pixel 3, der kører Android 11, bygget oven på Linux Kernel 4.9, udgivet tilbage i 2016. Leverandører kan backportere de kernerettelser, der er nødvendige for WireGuard, til enhedens ældre kernetræ, men der er ingen at sige, om det rent faktisk vil ske. Vi bliver højst sandsynligt nødt til at vente på, at Google starter en ny Android Common Kernel-gren til den seneste Linux-kerneudgivelse efterfulgt af siliciumproducenter, der producerer nye SoC'er baseret på den nyere udgivelse, men det kan tage lidt tid at ske. I mellemtiden kan du forvente at se WireGuard vokse i popularitet blandt brugerdefinerede kerner på vores fora.

Selvom integrationen af ​​WireGuard i mainline Linux-kernen bestemt er et velkomment træk vil begejstre mange sysadmins og nogle brugere, håber vi at se den nye VPN-protokol gøre sin vej til flere platforme. Fra nu af sidder Windows-versionen af ​​WireGuard på 0.1.0 beta. Siden den første preview-udgivelse har WireGuard 0.1.0 til Windows foretaget store forbedringer af ydeevne og stabilitet, så vi bør forhåbentlig se en stabil udgivelse i den nærmeste fremtid.