Protokol WireGuard VPN sa dostáva do jadra Linuxu 5.6

Virtuálne privátne siete alebo VPN môžu byť základným nástrojom v digitálnom veku. Kvôli rastúcim obavám o súkromie alebo jednoduchým geolokačným bariéram čoraz viac používateľov využíva zvýšené súkromie a všestrannosť, ktorú poskytujú siete VPN, ktorým dôverujú. Keďže COVID-19 núti milióny pracovníkov zostať doma, mnohí sú nútení používať na prácu na diaľku siete VPN vo vlastníctve spoločnosti. V posledných rokoch sa medzi technologickými nadšencami zakorenila nová implementácia VPN a v blízkej budúcnosti bude konečne dostupná pre milióny používateľov. Názov tejto novej implementácie je WireGuard, vyvinutý Jasonom Donenfeldom, ktorý používa používateľské meno zx2c4 na našich fórach. Včera to oznámil WireGuard verzia 1.0 je súčasťou Linuxového jadra 5.6 (cez ArsTechnica).

V porovnaní s OpenVPN, IPSec a inými populárnymi implementáciami VPN má WireGuard podstatne menšiu kódovú základňu, čo znižuje plochu útoku. Ľahko sa konfiguruje a má rýchlejšie rokovania o pripojení ako OpenVPN. Existujú tiež vylepšenia výkonu a energetickej účinnosti. Existujú

niektoré obmedzenia protokolu, však. Napriek tomu, kvôli výhodám, ktoré prináša, komunita Linux Kernel dospela k jeho podpore. Po získaní implementácie kryptomien do jadra, WireGuard je teraz k dispozícii v strome s jadrom Linux 5.6. Každý používateľ, ktorý používa distribúciu s jadrom Linux 5.6, môže začať s klientom WireGuard. Zatiaľ čo najrozšírenejšie distribúcie ako Arch a Gentoo rýchlo upgradujú na Linuxové jadro 5.6, iným distribúciám, ktoré sa zameriavajú na stabilitu, ako je Ubuntu alebo Debian, bude nejaký čas trvať, kým sa to podarí upgrade. Pán Donenfeld však uvádza, že WireGuard bol spätne portovaný na Ubuntu 20.04 "Focal Fossa" a Debian Buster a že tiež udržiava spätné porty na jadro Linuxu verzie 5.4.y a 5.5.y.

Pokiaľ ide o Android, väčšina používateľov bude musieť chvíľu počkať, kým bude môcť použiť tunely WireGuard VPN. Aj keď je Android postavený na jadre Linuxu, jadro bežiace na väčšine zariadení s Androidom je dosť zastarané. Napríklad môj Pixel 3 so systémom Android 11 je postavený na jadre Linuxu 4.9, ktorý bol vydaný v roku 2016. Dodávatelia môžu zálohovať záplaty jadra potrebné pre WireGuard do staršieho stromu jadra zariadenia, ale nedá sa povedať, či sa tak skutočne stane. S najväčšou pravdepodobnosťou budeme musieť počkať, kým Google spustí novú vetvu Android Common Kernel pre najnovšie vydanie jadra Linuxu nasledovaní výrobcami kremíka, ktorí vyrábajú nové SoC založené na novšom vydaní, ale môže to chvíľu trvať, kým sa to stane. Medzitým očakávajte, že WireGuard bude na našich fórach rásť v popularite medzi vlastnými jadrami.

Aj keď integrácia WireGuard do hlavného linuxového jadra je určite vítaným krokom nadchne mnoho správcov systému a niektorých používateľov, dúfame, že nový protokol VPN sa dostane k viacerým platformy. Odteraz je verzia WireGuard pre Windows 0.1.0 beta. Od svojho prvého predbežného vydania WireGuard 0.1.0 pre Windows urobil veľké vylepšenia výkonu a stability, takže dúfame, že by sme sa v blízkej budúcnosti mali dočkať stabilného vydania.