Bu pazartesi, Linux çekirdek ağ yığın bakımcısı David Miller açıkladı dahil olmak Proje tel Koruma, bir yazılım uygulaması ve yeni bir özgür ve açık kaynak iletişim protokolü, Linux çekirdeğinin "net-next" ağacında.
Proje ile ilgili tartışmalara göre hala yapılması gereken testler olmasına rağmen, Linux çekirdeğinin bir sonraki ana sürümünde, sürüm 5.6'da yayınlanmalıdır, WireGuard, Linux'a entegre olmak için Linus Torvalds'tan onay aldığı için 2020'nin XNUMX. veya XNUMX. çeyreğinde.
WireGuard son derece basit, ancak hızlı bir VPN'dir ve gelişmiş şifreleme kullanan modern. Bu, IPsec'ten daha hızlı, daha basit, daha hafif ve daha kullanışlı olacak şekilde OpenVPN'den çok daha iyi olduğunu iddia ediyor.
WireGuard gömülü arayüzlerde çalışmak üzere çok yönlü bir VPN olarak tasarlandı, aynı zamanda birçok farklı duruma uygun süper bilgisayarlarda. Başlangıçta Linux çekirdeği için piyasaya sürüldü, artık platformlar arası ve geniş çapta konuşlandırılabilir.
WireGuard Anahtar değişimi için Curve25519'u kullanın, Şifreleme için ChaCha20, veri kimlik doğrulaması için Poly1305, hashtable anahtarları için SipHash ve karma için BLAKE2'ler. IPv3 ve IPv4 için Katman 6'ü destekler ve v4-in-v6'yı kapsülleyebilir ve bunun tersi de geçerlidir.
WireGuard, "mükemmel" tasarımı nedeniyle, Mullvad VPN, AzireVPN, IVPN ve cryptostorm gibi bazı VPN servis sağlayıcıları tarafından Linux'a dahil edilmesinden çok önce benimsenmiştir. Private Internet Access, IVPN ve NLnet Foundation'dan bağış aldı.
Şu anda tam geliştirme aşamasındadırAncak, sektördeki en güvenli, kullanımı en kolay ve en basit VPN çözümü olarak kabul edilebilir. Layer 3 güvenli bir VPN çözümüdür.
Değiştirilmesi planlanan eski rakiplerinin aksine, kodu çok daha temiz ve basittir. WireGuard, proje özelliklerine göre IP paketlerini UDP üzerinden güvenli bir şekilde kapsülleyerek çalışır. Kimlik doğrulaması ve arayüz tasarımı, diğer VPN'lerden daha fazla Secure Shell (SSH) ile ilgilidir.
WireGuard baş yazarı Jason Donenfeld şöyle diyor:
Tek yapmanız gereken, WireGuard arayüzünü özel anahtarınız ve ortak ortak anahtarlarınızla yapılandırmaktır ve artık güvenli bir şekilde konuşmaya hazırsınız. C (Linux çekirdek modülleri) ve Go (kullanıcı arayüzü) ile yazılmıştır.
Geliştirmeyi basitleştirmek için, monolitik depo "WireGuard.git", ayrı bir varoluş için tasarlanmış üç ayrı depo ile değiştirilecek ana çekirdekte kod çalışmasını düzenlemek için daha uygun olan:
- wireguard-linux.git - Wireguard projesindeki değişikliklerle birlikte eksiksiz bir çekirdek ağacı, yamaları çekirdeğe dahil edilmek üzere gözden geçirilecek ve düzenli olarak net / net-next dallarına aktarılacaktır.
- wireguard-tools.git- wg ve wg-quick gibi kullanıcı alanında çalışan yardımcı programlar ve komut dosyaları deposu. Depo, dağıtımlar için paketler oluşturmak için kullanılabilir.
- wireguard-linux-uyumlu.git çekirdekten ayrı olarak sağlanan ve daha eski çekirdeklerle uyumluluğu sağlamak için uyumlu.h katmanını içeren bir modül seçeneğine sahip bir depo. Ana geliştirme, wireguard-linux.git deposunda gerçekleşecek, ancak şimdiye kadar kullanıcılar fırsatlara sahip olacak ve yamaların ayrı bir sürümüne duyulan ihtiyaç da çalışma biçiminde desteklenecek.
VPN'ler için hızla yeni standart haline gelmesi bekleniyor Linux geldiğinde. Küçük kod boyutu, yüksek hızlı kripto ilkelleri ve çekirdek tasarımı ile piyasadaki diğer VPN'lerden daha hızlı olmalıdır.
Yeni VPN'i onaylama şekliniz olarak, Linus Torvalds, onu diğer VPN'lerle karşılaştırdığını düşünüyor ve çok daha iyi olduğunu düşünüyor.
"Ona olan sevgimi bir kez daha ifade edebilir miyim ve yakında birleşeceğini umabilir miyim?" Kod mükemmel olmayabilir, ancak gözden geçirdim ve OpenVPN ve IPSec'in dehşetiyle karşılaştırdım, bu bir sanat eseri, ”dedi WireGuard.