Protokół WireGuard VPN trafia do jądra Linux 5.6

Wirtualne sieci prywatne, czyli VPN, mogą być niezbędnym narzędziem w erze cyfrowej. Ze względu na rosnące obawy dotyczące prywatności lub proste bariery geolokalizacyjne coraz więcej użytkowników korzysta ze zwiększonej prywatności i wszechstronności, jaką zapewniają sieci VPN, którym ufają. Ponieważ pandemia Covid-19 zmusza miliony pracowników do pozostania w domu, wielu z nich jest zmuszonych do korzystania z firmowych sieci VPN do pracy zdalnej. W ciągu ostatnich kilku lat wśród entuzjastów technologii zakorzeniła się nowa implementacja VPN, która w najbliższej przyszłości stanie się dostępna dla milionów użytkowników. Nazwa tej nowej implementacji to WireGuard, opracowany przez Jasona Donenfelda, posługującego się nazwą użytkownika zx2c4 na naszych forach. Wczoraj to ogłosił WireGuard w wersji 1.0 jest częścią jądra Linuksa 5.6 (via ArsTechnica).

W porównaniu do OpenVPN, IPSec i innych popularnych implementacji VPN, WireGuard ma znacznie mniejszą bazę kodu, co zmniejsza powierzchnię ataku. Jest łatwy w konfiguracji i zapewnia szybsze negocjacje połączeń niż OpenVPN. Poprawiono także wydajność i efektywność energetyczną. Tam są

pewne ograniczenia protokołu, Jednakże. Mimo to, ze względu na korzyści, jakie niesie ze sobą, społeczność jądra Linuksa zdecydowała się go wspierać. Po otrzymaniu implementacji kryptograficznej do jądra, WireGuard jest teraz dostępny w drzewie z jądrem Linux 5.6. Każdy użytkownik posiadający dystrybucję z jądrem Linux 5.6 może rozpocząć pracę z klientem WireGuard. Chociaż najnowocześniejsze dystrybucje, takie jak Arch i Gentoo, szybko zostaną zaktualizowane do jądra Linux 5.6, inne dystrybucje skupiające się na stabilności, takie jak Ubuntu lub Debian, zajmą trochę czasu aktualizacja. Pan Donenfeld twierdzi jednak, że WireGuard został przeportowany do Ubuntu 20.04 „Focal Fossa” i Debian Buster oraz że utrzymuje także backporty do jądra Linuksa w wersjach 5.4.y i 5.5.y.

Jeśli chodzi o Androida, większość użytkowników będzie musiała trochę poczekać, zanim będzie mogła korzystać z tuneli WireGuard VPN. Mimo że Android jest zbudowany na jądrze Linuksa, jądro działające na większości urządzeń z Androidem jest dość nieaktualne. Na przykład mój Pixel 3 z systemem Android 11 jest oparty na jądrze Linuksa 4.9 wydanym w 2016 roku. Dostawcy mogą przenieść łatki jądra potrzebne dla WireGuard do starszego drzewa jądra urządzenia, ale nie wiadomo, czy tak się faktycznie stanie. Najprawdopodobniej będziemy musieli poczekać, aż Google uruchomi nową gałąź Android Common Kernel dla najnowszej wersji jądra Linuksa a następnie producenci krzemu produkujący nowe SoC w oparciu o nowszą wersję, ale może to zająć trochę czasu. W międzyczasie możesz spodziewać się wzrostu popularności WireGuarda wśród niestandardowych jąder na naszych forach.

Chociaż integracja WireGuarda z głównym jądrem Linuksa jest zdecydowanie mile widzianym posunięciem zachwyci wielu administratorów systemu i niektórych użytkowników, mamy nadzieję, że nowy protokół VPN trafi do większej liczby osób platformy. Obecnie wersja WireGuard dla systemu Windows jest dostępna w wersji beta 0.1.0. Od czasu swojej pierwszej wersji zapoznawczej WireGuard 0.1.0 dla Windows wprowadził znaczną poprawę wydajności i stabilności, więc mamy nadzieję, że w najbliższej przyszłości zobaczymy stabilną wersję.