Bishii la soo dhaafay, waxaan halkaan uga wada hadalnay barta ku saabsan warka uu sii daayay David S. Miller, oo mas'uul ka ah nidaamka hoosaadka shabakadda Linux, ee aan ku qaato balastar leh hirgelinta isdhexgalka VPN ee mashruuca WireGuard ee shabakadda soo socota.
Iyadoo taas leh Linus Torvalds ayaa la wareegay bakhaarka, kaas oo sameeya laanta mustaqbalka ee Linux 5.6 kernel iyo ka dib isbeddelada qaarkood qiyaastii 1am CET Arbacadii, Torvalds ayaa ka soo saaray cusbooneysiinta isku-xirka shabakadda David Millers, oo leh WireGuard xagga sare ee liiska.
Iyadoo taas leh kernel Linux 5.6 ayaa la filayaa dabayaaqada Maarso ama horraanta Abriil ugu dambayntii waxay taageeri doontaa tikniyoolajiyadda tunnel-ka ee WireGuard VPN, iyo sidoo kale taageerada bilowga ah ee kordhinta MPTCP (MultiPath TCP).
Markii hore, waxyaabihii hore ee loo yaqaan 'Cryptographic primitives' ee looga baahnaa WireGuard inuu shaqeeyo ayaa laga soo dhoofiyay maktabadda Zinc illaa heerka caadiga ah ee loo yaqaan 'Crypto API' waxaana lagu soo daray kernel 5.5.
Firida Linux waxay u badan tahay inay bixin lahayd taageerada Wireguard muddo dheer, haddii uusan muran ka taagnayn aasaaska sirta oo si gaar ah loogu sameeyay farsamada VPN. Waxay qaadatay qiyaastii sanad iyo badh in la xaliyo iswaafaq la’aantaan.
Nidaamkan waxaa laga soo qaatay in kooxda WireGuard ayaa tallaabo ka qaadi doonta arrinta, ilaa wadahadaladii kadib Shirka Recipes ee Kernel, taas oo abuureyaasha WireGuard Bishii Sebtember waxay qaateen go'aan tanaasul ah oo ay ku beddelanayaan boogooyinkooda in loo isticmaalo Crypto core API, oo ka mid ah kuwa soo saarayaasha WireGuard ay leeyihiin cabashooyin la xiriira waxqabadka iyo amniga guud.
Waxaa la go'aamiyay in API ay sii wadi doonto horumarinta, laakiin sidii mashruuc gooni ah. Dabayaaqadii Nofeembar, horumariyeyaasha kernel waxay sameeyeen ballanqaad waxayna ku heshiiyeen in qayb ka mid ah koodhka loo wareejiyo kernel-ka weyn. Xaqiiqdii, qaybo ka mid ah waxaa loo wareejin doonaa kernel, laakiin maahan inay yihiin API gaar ah, laakiin waxay qayb ka yihiin nidaamka hoose ee Crypto API.
Shirkadda 'Wireguard' waxay ballan-qaadaysaa aasaasid xiriir dhakhso leh, waxqabad wanaagsan, iyo sidoo kale maarayn adag, dhakhso leh oo hufan ee soo rididda isku xidhka. Intaa waxaa dheer, tiknoolajiyada ayaa aad uga fudud in la qaabeeyo marka loo eego tiknoolajiyada kale ee VPN waxayna hirgelisaa amniga ka dhanka ah dhageysiga iyadoo la adeegsanayo algorithms-ka ugu dambeeyay ee sirta ah.
Websaydhkooda, kooxda 'WireGuard' waxay sharraxaysaa waxa ka dhigaya borotokoolkooda kuwa ka duwan kuwa kale waxayna leeyihiin:
“WireGuard waxaa loo qaabeeyey si fudud hawlgalka iyo fudeydka maskaxda.
Waxaa loogu talagalay in si fudud loogu dhaqan geliyo khadad aad u yar oo koodh ah, isla markaana si fudud loola xisaabtamo dayacanka xagga amniga.
Marka loo barbardhigo kooxaha waaweyn sida * Swan / IPsec ama OpenVPN / OpenSSL, halkaasoo xisaabinta saldhigyada koodhadhku ay tahay hawl aad u adag xitaa kooxo badan oo khubaro amni ah, WireGuard waxaa loogu talagalay inay si fiican u baaraan dadka.
Jidka TCP, dhanka kale, waa kordhinta borotokoolka TCP ee u oggolaanaya abaabulka hawlgalka isku xirka TCP bixinta baakadaha isla mar ahaantaana ku maraya dariiqyo badan iyada oo loo marayo isku xirnaanta shabakadaha kala duwan ee ku xiran cinwaannada IP-da ee kala duwan (isticmaalka isku xirnaanta xogta badan isla waqtigaas)
TCP Multipath waxaa loo isticmaali karaa labadaba si loo kordhiyo waxqabadka iyo in la kordhiyo kalsoonida.
Tusaale ahaan, MPTCP waxaa loo isticmaali karaa in lagu abaabulo wareejinta xogta ee casriga ah iyadoo la adeegsanayo iskuxirka WiFi iyo 3G isla waqtigaas, ama in la yareeyo kharashka iyadoo la isku xirayo adeegsiga adeegsiga dhowr xiriiriye oo jaban halkii mid qaali ah.
Kiis kale, tusaale ahaan, wuxuu la socdaa server-yada ku habboon, beddelka aan xaddidneyn ee WLAN illaa xiriirinta taleefanka gacanta ayaa dhici kara haddii heerka WLAN la dhaafo. Isku-darka Multipath TCP ee Linux sidoo kale waa mid faa'iido leh maxaa yeelay tiknoolajiyada soo socota ee 5G waxay u baahan tahay tiknoolajiyadda.
Ugu dambeyntii, nooca cusub ee Linux Kernel 5.6 ayaa la filayaa sidaan bilowgii ku soo sheegnay Waan imid dhamaadka bisha Maarso (taariikh gogol xaadh ahi waa 29-ka Maarso) ama horraanta Abriil (Abriil 6) inkasta oo tani waxoogaa ay ku kala duwanaan karto.
source: https://git.kernel.org