مردم چقدر مشتاقانه منتظر WireGuard ، لینوکس داخلی هسته جدید هستند. شبکه خصوصی (VPN)؟ خوب ، لینوس توروالدز گفت ، "آیا می توانم یک بار دیگر عشق خود را برای آن ابراز کنم و امیدوارم که به زودی ادغام شود؟ شاید کد کامل نباشد ، اما من آن را کم کم کردم ، و در مقایسه با وحشت هایی که OpenVPN و IPSec وجود دارد ، این یک اثر هنری است. "
اگر به نظر می رسد مانند لعنت کردن با ستایش ضعف ، شما Torvalds را نمی دانید. برای او این ستایش بسیار است. اکنون WireGuard به درخت netdev هسته Linux متعهد شده است. در حالی که هنوز آزمایشاتی انجام شده است و می توان از طریق آن پرش کرد ، باید در نسخه بعدی هسته اصلی لینوکس ، 5.6 ، در سه ماهه اول یا دوم سال 2020 منتشر شود.
WireGuard مدتی در دست توسعه است. این یک VPN با لایه 3 امن است. برخلاف رقبای قدیمی خود که به معنای جایگزینی است ، کد آن بسیار تمیز و ساده است. نتیجه یک VPN سریع و با قابلیت استفاده آسان است. در حالی که به عنوان یک پروژه لینوکس شروع شد ، کد WireGuard اکنون کراس پلتفرمی است ، و کد آن اکنون در ویندوز ، macOS ، BSD ، iOS و اندروید در دسترس است.
رسیدن به زمان بیشتری طول کشید تا بسیاری از خواسته ها ، زیرا طراح اصلی WireGuard ، جیسون دونفلد ، به دلیل اینكه رابط برنامه نویسی برنامه (API) بسیار پیچیده و دشوار بود ، از زیر سیستم رمزنگاری داخلی خود لینوكس دلسرد نبود. او پیشنهاد کرد که این سیستم با یک زیر سیستم رمزنگاری جدید تکمیل شود: کتابخانه روی خود او. بسیاری از توسعه دهندگان این را دوست ندارند. آنها دیدند که این زمان هدر رفتن دوباره چاه رمزنگاری است.
اما دونفلد متحد مهمی داشت.
Torvalds نوشت ، "من در این مورد 1000٪ با جیسون هستم. وقتی می دانید که الگوریتم رمزگذار یا هش چیست ، کریپتو / مدل کار سخت ، ناکارآمد و کاملاً بی معنی است ، و CPU شما هم مستقیماً این کار را می کند. "
در پایان ، دونفلد به خطر افتاد. "WireGuard به API رمزنگاری موجود منتقل خواهد شد. بنابراین احتمالاً بهتر است که ما فقط کاملاً آن را پذیرفته و بعد از آن به طور تکاملی کار کنیم تا روی را به Piecemeal Linux تبدیل کنیم." این دقیقاً همان اتفاقی است که افتاد. برخی از عناصر Zine در هسته پیش فرض Linux 5.5 به رمزنگاری رمزنگاری شده وارد شده اند. این پایه و اساس را فراهم آورد تا سرانجام WireGuard در اوایل سال آینده در لینوکس ارسال شود.
WireGuard با بسته بندی IP های ایمن از UDP به طور ایمن کار می کند. این تأیید اعتبار است و طراحی رابط کارایی بیشتری با Secure Shell (SSH) نسبت به سایر VPN ها دارد. شما به سادگی رابط WireGuard را با کلید خصوصی و کلیدهای عمومی همسالان خود پیکربندی می کنید و آماده مکالمه ایمن هستید.
هنگام رسیدن ، انتظار دارم WireGuard به سرعت استاندارد جدیدی برای VPN های لینوکس شود. با توجه به رمزگشایی اولیه ، رمزنگاری سریع سرعت بالا و طراحی درون هسته ای ، باید سریعتر از سایر فن آوری های موجود VPN موجود باشد. WireGuard نه تنها سریع ، بلکه با پشتیبانی از فناوریهای پیشرفته رمزنگاری مانند چارچوب پروتکل نویز ، Curve25519 ، ChaCha20 ، Poly1305 ، BLAKE2 ، SipHash24 و HKD نه تنها سریع بلکه ایمن نیز هست.
همه به همین دلیل است که برخی از شرکت ها – مانند مولود VPN – WireGuard را مدت ها قبل از ورود به لینوکس تصویب کردند. همانطور که فردریک استورنبرگ ، بنیانگذار ملاواد ، دو سال پیش نوشت: "ما WireGuard را به چند دلیل مفید می بینیم. طراحی ساده آن در چند خط کد باعث می شود که sysadmins و توسعه دهندگان راحت تر آن را ادغام کنند – و برای آنها سخت تر شود. اشتباه کن بنابراین ، "WireGuard جهان را یک قدم به چشم انداز خودمان نزدیک می کند – نظارت بر توده ها را بی اثر می کند."
بنابراین ، به آینده VPN سلام دهید. نام آن WireGuard است.
داستانهای مرتبط:
