WireGuard VPN-protokoll tar veien til Linux Kernel 5.6

Virtuelle private nettverk, eller VPN-er, kan være et viktig verktøy i den digitale tidsalderen. På grunn av økende personvernbekymringer eller enkle geolokaliseringsbarrierer, utnytter flere og flere brukere det økte personvernet og allsidigheten som tilbys av VPN-er som de stoler på. Med COVID-19 som tvinger millioner av arbeidere til å holde seg hjemme, er mange tvunget til å bruke bedriftseide VPN-er for å jobbe eksternt. I løpet av de siste årene har en ny VPN-implementering slått rot blant teknologientusiaster, og den kommer endelig til å bli tilgjengelig for millioner av brukere i nær fremtid. Navnet på den nye implementeringen er WireGuard, utviklet av Jason Donenfeld, som går under brukernavnet zx2c4 på våre forum. I går kunngjorde han det WireGuard versjon 1.0 er en del av Linux Kernel 5.6 (via ArsTechnica).

Sammenlignet med OpenVPN, IPSec og andre populære VPN-implementeringer, har WireGuard en betydelig mindre kodebase, noe som reduserer angrepsoverflaten. Det er enkelt å konfigurere og har raskere tilkoblingsforhandlinger enn OpenVPN. Det er også forbedringer i ytelse og strømeffektivitet. Det er

noen begrensninger i protokollen, derimot. Likevel, på grunn av fordelene det gir, har Linux Kernel-fellesskapet kommet rundt for å støtte det. Etter å ha fått kryptoimplementeringen inn i kjernen, WireGuard er nå tilgjengelig i treet med Linux Kernel 5.6. Enhver bruker som kjører en distribusjon med Linux Kernel 5.6 kan komme i gang med en WireGuard-klient. Mens avanserte distribusjoner som Arch og Gentoo raskt vil oppgradere til Linux Kernel 5.6, andre distribusjoner som fokuserer på stabilitet som Ubuntu eller Debian vil ta litt tid å lage Oppgradering. Mr. Donenfeld uttaler imidlertid at WireGuard har blitt tilbakeportert til Ubuntu 20.04 "Focal Fossa" og Debian Buster, og at han også opprettholder backporter til Linux Kernel versjon 5.4.y og 5.5.y.

Når det gjelder Android, vil de fleste brukere måtte vente litt før de kan bruke WireGuard VPN-tunneler. Selv om Android er bygget på toppen av Linux-kjernen, er kjernen som kjører på de fleste Android-enheter ganske utdatert. For eksempel er min Pixel 3 som kjører Android 11 bygget på toppen av Linux Kernel 4.9, utgitt tilbake i 2016. Leverandører kan tilbakeportere kjernepatchene som trengs for WireGuard til enhetens eldre kjernetre, men det er ikke noe å si om det faktisk vil skje. Mest sannsynlig må vi vente på at Google starter en ny Android Common Kernel-gren for den nyeste Linux-kjernelversjonen etterfulgt av silisiumprodusenter som produserer nye SoC-er basert på den nyere utgivelsen, men dette kan ta litt tid å skje. I mellomtiden kan du forvente å se WireGuard vokse i popularitet blant tilpassede kjerner på forumene våre.

Selv om integreringen av WireGuard i hovedlinjen Linux-kjernen definitivt er et velkomment trekk vil begeistre mange systemadministratorer og noen brukere, håper vi å se den nye VPN-protokollen gjøre veien til flere plattformer. Per nå sitter Windows-versjonen av WireGuard på 0.1.0 beta. Siden den første forhåndsutgivelsen har WireGuard 0.1.0 for Windows gjort store forbedringer i ytelse og stabilitet, så vi bør forhåpentligvis se en stabil utgivelse i nær fremtid.