Прошлог месеца смо овде на блогу разговарали о вестима које је објавио Давид С. Миллер, одговоран за Линук мрежни подсистем, у који ја преузимам закрпе са имплементација ВПН интерфејса пројекта ВиреГуард у мрежној следећој грани.
С тим Линус Торвалдс је преузео спремиште, која чини будућу грану језгра Линук 5.6, а након неких промена у среду око 1:XNUMX по средњеевропском времену, Торвалдс је извукао мрежне исправке из спремишта Давида Миллерса, а ВиреГуард је био на врху листе.
С тим очекује се Линук кернел 5.6 крајем марта или почетком априла коначно ће подржати ВиреГуард ВПН тунелску технологијукао и почетна подршка за проширење МПТЦП (МултиПатх ТЦП).
Раније су криптографски примитиви потребни за рад ВиреГуарда пренесени из Зинц библиотеке у стандардни Црипто АПИ и укључени у језгро 5.5.
Кернел Линук би вероватно пружио Вирегуард подршку већ дуже време, да није било спора око базе шифровања развијене посебно за ВПН технологију. Отклањању ових недоследности било је потребно око годину и по дана.
Овај процес је изведен тако тим ВиреГуарда ће предузети мере по том питању, пошто је после преговора на конференцији Кернел Реципес, у којој су творци ВиреГуард-а у септембру су донели компромисну одлуку да промене своје закрпе да се користи Црипто цоре АПИ, на који програмери ВиреГуард имају притужбе у погледу перформанси и опште сигурности.
Одлучено је да ће АПИ наставити да се развија, али као засебан пројекат. Касније у новембру, програмери језгра су се обавезали и сложили су се да пренесу део кода у главно језгро. У ствари, неке компоненте ће се пренети у језгро, али не као засебни АПИ, већ као део подсистема Црипто АПИ.
Вирегуард обећава брзо успостављање везе, добре перформансе, као и робусно, брзо и транспарентно руковање прекидима везе. Поред тога, технологију је много лакше конфигурисати од осталих ВПН технологија и примењује заштиту од прислушкивања помоћу најновијих алгоритама шифровања.
На њиховој веб страници, тим ВиреГуард објашњава шта њихов протокол разликује од осталих и каже:
„ВиреГуард је дизајниран с обзиром на лакоћу примене и једноставност.
Намењен је лакој примени у врло мало редова кода и лакој провери због сигурносних пропуста.
У поређењу са гигантима попут * Сван / ИПсец или ОпенВПН / ОпенССЛ, где је ревизија гигантских основа кодова застрашујући задатак чак и за велике тимове стручњака за безбедност, ВиреГуард је намењен да га поједини људи детаљно провере.
Мултипатх ТЦП, с друге стране, је продужетак ТЦП протокола који омогућава организовање рада ТЦП везе са испоруком пакета истовремено на више рута кроз различите мрежне интерфејсе који су везани за различите ИП адресе (употреба више податковних веза истовремено)
Мултипатх ТЦП може се користити и за проширење перформанси и за повећање поузданости.
На пример, МПТЦП се може користити за организовање преноса података на паметном телефону истовремено користећи ВиФи и 3Г везе или за смањење трошкова повезивањем сервера који користи неколико јефтиних веза уместо једне скупе.
На пример, други случај је са одговарајућим серверима, ако се прекорачи опсег ВЛАН-а, може доћи до неометаног преласка са ВЛАН-а на везу мобилног телефона. Интегрисање Мултипатх ТЦП-а у Линук је такође корисно јер нова технологија 5Г захтева ту технологију.
Коначно, Очекује се да ће нова верзија Линук Кернела 5.6 као што смо поменули на почетку стигао сам крајем марта (оквирни датум је 29. марта) или почетком априла (КСНУМКС априла) иако ово може мало да варира.
izvor: https://git.kernel.org