Isniintaan, David Miller oo ah mashiinka shebekadda Linux ayaa sii daayay lagu daro mashruuca waardiyaha, codsi softiweer ah iyo borotokoollo isgaarsiineed oo bilaash ah oo furan, geedka "net-next" ee geedka Linux.
Marka la eego doodaha ku saabsan mashruuca, in kasta oo ay weli jiraan tijaabooyin la doonayo in la sameeyo, waa in lagu sii daayaa nooca xiga ee weyn ee Linux kernel, nooca 5.6, Q2020 ama QXNUMX XNUMX maadaama WireGuard uu ogolaansho ka helay Linus Torvalds si loogu daro Linux.
WireGuard waa mid aad u fudud, hadana dhakhso leh VPN iyo mid casri ah oo adeegsanaya sirta horumarsan. Tani waxaa loo qoondeeyay inay ka dhakhso badan tahay, ka fudud tahay, ka fududdahay kana faa'iido badan tahay IPsec marka lagu daro sheegashada inay aad uga fiican tahay FuranVPN.
WireGuard waxaa loogu talagalay inuu noqdo VPN wax ku ool ah si loogu shaqeeyo iskudhafyada isku dhafan, laakiin sidoo kale kombuyuutarrada waaweyn, ee ku habboon duruufo badan oo kala duwan. Asal ahaan waxaa loo sii daayay kernel-ka Linux, hadda waa barxad-marin iyo si ballaadhan loo geyn karaa.
WireGuard isticmaal Curve25519 isweydaarsiga furaha, ChaCha20 ee sirta, Poly1305 ee xaqiijinta xogta, SipHash ee furayaasha miiska hash, iyo BLAKE2s for hash. Waxay taageertaa Lakabka 3 ee IPv4 iyo IPv6 waxayna soo koobi kartaa v4-in-v6 iyo lidkeed.
WireGuard waxaa qaatay qaar ka mid ah bixiyeyaasha adeegga VPN sida Mullvad VPN, AzireVPN, IVPN, iyo cryptostorm, muddo dheer ka hor intaan lagu darin Linux, taasoo ay ugu wacan tahay naqshadeeda "heer sare". Wuxuu ka helay tabarucaad shirkadaha gaarka loo leeyahay ee Internet Access, IVPN, iyo NLnet Foundation.
Waxay hadda ku jirtaa horumar buuxaLaakiin waxaa mar horeba loo qaadan karay inuu yahay midka ugu amniga badan, ugu fudud isticmaalka, iyo xalka ugu fudud ee VPN ee warshadaha. Waa Lakabka 3 xalka VPN ee aaminka ah.
Si ka duwan kuwii hore ee la tartami jiray, oo loogu talagalay in lagu beddelo, koodhkeedu waa ka nadiifsan yahay oo ka fududyahay. Marka loo eego qeexitaanka mashruuca, WireGuard wuxuu ku shaqeeyaa asagoo ku koobaya xirmooyinka IP si aamin ah UDP. Xaqiijintiisa iyo naqshadeynta isku xirnaashaha ayaa leh wax badan oo lagu sameeyo Secure Shell (SSH) marka loo eego VPN-yada kale.
Qoraaga hogaamiyaha WireGuard Jason Donenfeld wuxuu leeyahay:
Waxa kaliya ee aad u baahan tahay inaad sameyso waa inaad ku habeyso interface-ka 'WireGuard' furahaaga gaarka ah iyo furayaasha guud ee asxaabtaada, waxaadna diyaar u tahay inaad si ammaan ah ula hadasho. Waxaa lagu qoray C (Linux kernel modules) iyo Go (interface interface).
Si loo fududeeyo horumarka, keydka monolithic "WireGuard.git", taas oo loogu talagalay jiritaan gooni ah, waxaa lagu beddeli doonaa saddex keyd oo kala duwan kuwaas oo si fiican ugu habboon abaabulidda shaqada koodhka qaybta hoose:
- silig-linux.git - Geed dhammaystiran oo leh isbeddelo ka socda mashruuca 'Wireguard', balastarradaas oo dib loo eegi doono ka mid noqoshada kernel-ka oo si joogto ah loogu wareejin doono laamaha / net-ka xiga.
- qalabka siligga lagu xiro- Bakhaar yutiilitiyada iyo qoraallada ku shaqeeya meelaha isticmaalaha, sida wg iyo wg-deg deg ah. Kaydinta waxaa loo isticmaali karaa in lagu abuuro baakado loogu talagalay qaybinta.
- fiilada-linux-compat.git bakhaar leh ikhtiyaar ikhtiyaar ah, oo si gooni ah looga soo saaro kernel-ka oo ay ku jiraan lakabka kombuyuutarka si loo hubiyo iswaafajinta kernels-ka hore. Horumarka ugu weyn wuxuu ka dhici doonaa keydka siligga-linux.git, laakiin ilaa iyo hadda isticmaaleyaashu waxay fursad u helayaan oo baahida loo qabo nooc gaar ah oo balastar ah ayaa sidoo kale lagu taageeri doonaa foomka shaqada.
Waxaa la filayaa inuu si dhakhso leh u noqdo heerka cusub ee VPN-yada Linux markay timaado. Iyada oo cabirkeedu yar yahay, xawaaraha sare ee loo yaqaan 'crypto primitives', iyo naqshadda aasaasiga ah, waa inay ka dhakhso badan tahay wixii kale ee VPN halkaas ah
Jidkaaga aad ku ansaxineyso VPN-ka cusub, Linus Torvalds wuxuu u maleynayaa inuu la barbardhigay VPN-yada kale wuxuuna u arkaa inay aad uga fiican yihiin.
"Mar kale ma muujin karaa jacaylka aan u qabo isaga waxaanan rajaynayaa inuu dhowaan fuseyn doono?" Koodhku ma noqon karo mid dhammaystiran, laakiin waan iska dhaafay oo la barbardhigay argaggixisada OpenVPN iyo IPSec, waa shaqo farshaxan, ”ayuu ka yiri WireGuard.