WireGuard

WireGuard
ТипVirtual private network
АвториJason A. Donenfeld
РозробникJason A. Donenfeld
Перший випуск2015; 10 років тому (2015)[1]
Стабільний випускreference (P348; тому (P348))
Операційна система
Мова програмуванняC (Linux, FreeBSD kernel modules, NetBSD, OpenBSD kernel drivers), Go (userspace implementation)
Ліцензіяvarious free and open-source
Репозиторійgit.zx2c4.com/wireguard-linux
Вебсайтwww.wireguard.com

WireGuard — це протокол зв’язку та безкоштовне програмне забезпечення з відкритим вихідним кодом, яке реалізує зашифровану віртуальну приватну мережу (VPN) і було розроблено з метою простоти використання, високої швидкості та низької поверхні атаки.[4] Він націлений на кращу продуктивність і потужність, ніж IPsec і OpenVPN, два поширені протоколи тунелювання.[5] Протокол WireGuard передає трафік через UDP.[6]

У березні 2020 року вийшла стабільна версія для Linux і була включена в ядро Linux 5.6, а також була перенесена на попередні ядра Linux у деяких дистрибутивах. Компоненти ядра Linux ліцензовані відповідно до GNU General Public License (GPL) версії 2; інші реалізації знаходяться під GPLv2 або іншими безкоштовними/відкритими ліцензіями.[4]

Протокол

WireGuard використовує наступне:[4]

У травні 2019 року дослідники з INRIA опублікували машинний аналіз протоколу WireGuard, створений за допомогою асистента CryptoVerif.[7]

Додатковий режим попереднього спільного симетричного ключа

WireGuard підтримує режим попередньо наданого симетричного ключа, який забезпечує додатковий рівень симетричного шифрування для пом’якшення майбутніх досягнень у квантових обчисленнях. Це усуває ризик того, що трафік може зберігатися, доки квантові комп’ютери не зможуть зламувати Curve25519, після чого трафік може бути розшифрований. Попередньо надані ключі «зазвичай викликають проблеми з точки зору керування ключами та, швидше за все, можуть бути вкрадені», але в короткостроковій перспективі, якщо симетричний ключ скомпрометовано, ключі Curve25519 все одно забезпечують більш ніж достатній захист.[8]

Мережа

WireGuard використовує лише[9] UDP[4] через потенційні недоліки TCP-over-TCP.[9] [10]

WireGuard повністю підтримує IPv6 як всередині, так і поза тунелем. Він підтримує лише рівень 3 для IPv4 і IPv6 та може інкапсулювати v4-в-v6 і навпаки.[11]

Розширюваність

WireGuard розроблено з можливістю розширення за допомогою сторонніх програм і скриптів. Це дозволило доповнити WireGuard різноманітними функціями, включаючи зручніші інтерфейси керування (в тому числі простіше налаштування ключів), ведення журналів, динамічне оновлення брандмауера та інтеграцію з LDAP.[джерело?]

Виключення таких складних функцій із мінімальної кодової бази ядра покращує його стабільність і безпеку. Для забезпечення безпеки WireGuard обмежує можливості реалізації криптографічного контролю, обмежує вибір процесів обміну ключами та відображає алгоритми [посилання на джерело] до невеликої підмножини сучасних криптографічних примітивів. Якщо в якомусь із примітивів знайдено вразливість, може бути випущена нова версія, яка вирішує проблему. Крім того, налаштування конфігурації, які впливають на безпеку програми в цілому, не можуть бути змінені непривілейованими користувачами.[12]

Згадки

Огляд Ars Technica показав, що WireGuard простий у налаштуванні та використанні, використовує надійне шифрування та має мінімальне ядро, яка забезпечує невелику поверхню для атаки[13].

WireGuard отримав фінансування від Фонду відкритих технологій.[14] і пожертвування від Mullvad, Private Internet Access, IVPN, NLnet Foundation[15] і OVPN.[16]

Сенатор від штату Орегон Рон Вайден (Ron Wyden) рекомендував Національному інституту стандартів і технологій (NIST) розглянути WireGuard як заміну існуючим технологіям.[17]

Доступність

Реалізації

Реалізації протоколу WireGuard включають:

  • Початкова реалізація написана мовами C та Go.[18]
  • Реалізація простору користувача від Cloudflare написана мовою Rust.[19] [20]
  • Реалізація для OpenBSD, написана мовою C.[21]
  • Реалізація wg(4) для NetBSD написана на C.[22]
  • Реалізація FreeBSD написана на мові C і має багато спільного з реалізацією OpenBSD.[23]
  • Власна реалізація ядра Windows під назвою "wireguard-nt", з серпня 2021 року[24]
  • OPNsense через стандартний пакет os-WireGuard.[25]
  • pfSense через експериментальний додатковий пакет для pfSense Plus 21.05, pfSense CE 2.5.2 та пізніших версій.
  • Mikrotik має реалізацію на всіх сучасних роутерах

Історія

Перші зразки базового коду існують з 30 червня 2016 року [26] Чотирма першими користувачами WireGuard стали провайдери VPN-послуг Mullvad[27], AzireVPN[28], IVPN[29] і cryptostorm[30].

9 грудня 2019 року Девід Міллер (David Miller), основний розробник мережевого стеку Linux, прийняв виправлення WireGuard до дерева підтримки "net-next" для включення в наступне ядро.[31] [32] [33]

28 січня 2020 року Лінус Торвальдс включив WireGuard до основного дерева ядра Linux.[34]

20 березня 2020 року розробники Debian увімкнули параметри збірки модуля WireGuard у своїй конфігурації ядра для версії Debian 11 (тестовій).[35]

29 березня 2020 року WireGuard було включено до дерева релізу Linux 5.6. Версія ПЗ для Windows залишається бета-версією.

30 березня 2020 року розробники Android додали підтримку WireGuard у своєму ядрі.[36]

22 квітня 2020 року розробник NetworkManager Беніаміно Гальвані об’єднав підтримку графічного інтерфейсу з WireGuard.[37]

12 травня 2020 року Метт Данвуді запропонував виправлення для підтримки рідного ядра WireGuard в OpenBSD.[38]

22 червня 2020 року після роботи Мета Данвуді (Matt Dunwoodie) та Джейсона А. Доненфельда (Jason A. Donenfel) підтримку WireGuard була додана в OpenBSD.[39]

23 листопада 2020 року Джейсон А. Доненфельд випустив оновлення пакета Windows. Було покращено встановлення, стабільність, підтримку ARM і корпоративні можливості.[40]

29 листопада 2020 року підтримку WireGuard було імпортовано в ядро FreeBSD 13.[23]

19 січня 2021 року підтримку WireGuard було додано в pfSense Community Edition (CE) 2.5.0.[41]

У березні 2021 року підтримку WireGuard у режимі ядра було вилучено з FreeBSD 13.0, все ще перебуває у стадії тестування, після того, як термінове очищення коду у FreeBSD WireGuard не вдалося швидко завершити.[42] У pfSense Community Edition (CE) 2.5.0 і pfSense Plus 21.02, що базуються на FreeBSD також видалено WireGuard у ядрі.[43]

У травні 2021 року підтримка WireGuard була повернута до pfSense CE та pfSense Plus як експериментальний пакет, написаний членом спільноти pfSense Крістіаном Макдональдом (Christian McDonald). Пакет WireGuard для pfSense включає поточну роботу над розробкою WireGuard у режимі ядра Джейсона А. Доненфельда, яка спочатку спонсорувалася компанією Netgate.[44] [45] [46]

У червні 2021 року офіційні сховища пакетів для pfSense CE 2.5.2 і pfSense Plus 21.05 включали пакет WireGuard.[47]

Дивись також

  • Порівняння послуг віртуальної приватної мережі
  • Secure Shell (SSH), криптографічний мережевий протокол, який використовується для захисту служб у незахищеній мережі.
  1. Not all platforms may have a currently released version and some may be at beta.[оновити?]

Посилання

  1. Grauer, Yael (16 січня 2021). How one hacker's push to secure the internet became a crucial part of Mac, Linux, and Windows operating systems. Business Insider. Процитовано 25 листопада 2022.
  2. Installation. WireGuard. Процитовано 23 квітня 2020. {{cite web}}: Проігноровано невідомий параметр |df= (довідка)
  3. Salter, Jim (30 березня 2020). WireGuard VPN makes it to 1.0.0—and into the next Linux kernel. Архів оригіналу за 31 березня 2020. Процитовано 23 квітня 2020.
  4. а б в г WireGuard: fast, modern, secure VPN tunnel. WireGuard. Архів оригіналу за 28 квітня 2018. Процитовано 31 березня 2021.
  5. Preneel, ред. (11 червня 2018). Applied Cryptography and Network Security. Springer. ISBN 978-3-319-93387-0. Архів оригіналу за 18 лютого 2019. Процитовано 25 червня 2018.
  6. а б Donenfeld, Jason A. Known Limitations - WireGuard. www.wireguard.com (англ.). Процитовано 1 червня 2020.
  7. Lipp, Benjamin; Blanchet, Bruno; Bhargavan, Karthikeyan (2019), A Mechanised Cryptographic Proof of the WireGuard Virtual Private Network Protocol, Research Report RR-9269, Paris: Inria, с. 49, hal-02100345
  8. Donenfeld, Jason (2 травня 2021). WireGuard: Next Generation Kernel Network Tunnel (PDF). Wireguard.com.
  9. а б Donenfeld, Jason A. Known Limitations - WireGuard. www.wireguard.com (англ.). Процитовано 2 травня 2021.
  10. Why TCP Over TCP Is A Bad Idea. sites.inka.de. Процитовано 2 травня 2021.
  11. {{cite conference}}: Порожнє посилання на джерело (довідка)Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url (посилання)
  12. Wireguard VPN Protocol - Privacy HQ. privacyhq.com. Процитовано 6 травня 2021.
  13. Salter, Jim (26 серпня 2018). WireGuard VPN review: A new type of VPN offers serious advantages. Ars Technica. Архів оригіналу за 20 вересня 2018.
  14. Building a more secure, accessible and resilient WireGuard VPN protocol. www.opentech.fund. Процитовано 20 червня 2022.
  15. Donations. WireGuard. Архів оригіналу за 28 квітня 2018. Процитовано 28 квітня 2018.
  16. OVPN donates to support WireGuard. OVPN. 23 березня 2020.
  17. US Senator Recommends Open-Source WireGuard To NIST For Government VPN. Phoronix. 30 червня 2018. Архів оригіналу за 5 серпня 2018. Процитовано 5 серпня 2018.
  18. Donenfeld, Jason (7 червня 2019). WireGuard: fast, modern, secure VPN tunnel. Процитовано 16 червня 2019.
  19. Krasnov, Vlad (18 грудня 2018). BoringTun, a userspace WireGuard implementation in Rust. Cloudflare Blog (амер.). Архів оригіналу за 4 квітня 2019. Процитовано 29 березня 2019.
  20. CloudFlare Launches "BoringTun" As Rust-Written WireGuard User-Space Implementation. phoronix.com. Процитовано 29 березня 2019.
  21. Johansson, Janne (21 червня 2020). WireGuard imported into OpenBSD.
  22. wg(4) - NetBSD Manual Pages. 20 серпня 2020.
  23. а б Import kernel WireGuard support.
  24. WireGuardNT, a high-performance WireGuard implementation for the Windows kernel. 2 серпня 2021.
  25. OPNsense search results for wireguard | OPNsense documentation. OPNsense. Процитовано 28 квітня 2021.
  26. Index of /Monolithic-historical/.
  27. Mason, John (13 лютого 2019). Mullvad Review. thebestwpn. 2. Strong Tunneling Protocols – OpenVPN & WireGuard. Архів оригіналу за 24 червня 2019. Процитовано 8 квітня 2019. {{cite web}}: Проігноровано невідомий параметр |df= (довідка)
  28. Mason, John (19 лютого 2019). AzireVPN Review. thebestvpn. 2. Impressive Protocols and Encryption. Архів оригіналу за 8 травня 2019. Процитовано 8 квітня 2019. {{cite web}}: Проігноровано невідомий параметр |df= (довідка)
  29. Pestell, Nick (11 грудня 2018). Introducing Wireguard. Процитовано 22 вересня 2019.
  30. WireGuard support added!. cryptostorm blog. 5 квітня 2019. Архів оригіналу за 9 грудня 2019. Процитовано 9 грудня 2019.
  31. e7096c131e5161fa3b8e52a650d7719d2857adfd - pub/scm/linux/kernel/git/davem/net-next - Git at Google. kernel.googlesource.com.
  32. LKML: David Miller: Re: [PATCH net-next v2] net: WireGuard secure network tunnel. lkml.org. Архів оригіналу за 9 грудня 2019. Процитовано 8 травня 2023.
  33. [ANNOUNCE] WireGuard merged to net-next, on its way to Linux 5.6. 9 січня 2020. Архів оригіналу за 9 січня 2020.
  34. Torvalds, Linus. index : kernel/git/torvalds/linux.git. Linux kernel source tree. Kernel.org. Процитовано 2 лютого 2020.
  35. drivers/net: Enable WIREGUARD as module.
  36. ANDROID: GKI: enable CONFIG_WIREGUARD.
  37. merge branch 'bg/wireguard' (d321d0df) · Commits · GNOME / network-manager-applet. gitlab.gnome.org (англ.). Процитовано 30 травня 2020.
  38. WireGuard for OpenBSD Kernel Patches Posted.
  39. add wg(4), an in kernel driver for WireGuard vpn communication.
  40. [ANNOUNCE] WireGuard for Windows 0.3: ARM support, enterprise features, & more.
  41. WireGuard for pfSense Software.
  42. Anderson, Tim (23 березня 2021). FreeBSD 13.0 to ship without WireGuard support as dev steps in to fix 'grave issues' with initial implementation. The Register. Situation Publishing. Процитовано 31 березня 2021.
  43. Thompson, Jim (18 березня 2021). WireGuard Removed from pfSense® CE and pfSense® Plus Software. Netgate blog (англ.). Rubicon Communications. Процитовано 20 березня 2021.
  44. Long, Scott (5 травня 2021). pfSense: WireGuard returns as an Experimental Package. Netgate - Secure networks start here. (англ.). Процитовано 9 червня 2021.
  45. Paxson, Audian (19 січня 2021). WireGuard for pfSense Software. Netgate - Secure networks start here. (англ.). Процитовано 9 червня 2021.
  46. wireguard-freebsd - WireGuard implementation for the FreeBSD kernel. git.zx2c4.com. Процитовано 9 червня 2021.
  47. Pingle, Jim (2 червня 2021). pfSense Plus 21.05-RELEASE Now Available. Netgate - Secure networks start here. (англ.). Процитовано 9 червня 2021.

Read other articles:

Johan Audel Johan Audel saat mengikuti pelatihan VfB di tengah hujan lebat. 2011Informasi pribadiNama lengkap Johan AudelTanggal lahir 12 Desember 1983 (umur 40)Tempat lahir Nice, PrancisTinggi 1,80 m (5 ft 11 in)Posisi bermain GelandangInformasi klubKlub saat ini FC NantesKarier junior2000–2003 OGC NiceKarier senior*Tahun Tim Tampil (Gol)2003–2004 OGC Nice 0 (0)2004–2007 Lille OSC 19 (3)2004–2005 → Burnley FC (pinjaman) 10 (3)2005–2006 → FC Lorient (pinjama...

 

Unincorporated community in California, United States This article is about the unincorporated community in Colusa County. For the island, see Grand Island (California). This article relies largely or entirely on a single source. Relevant discussion may be found on the talk page. Please help improve this article by introducing citations to additional sources.Find sources: Grand Island, California – news · newspapers · books · scholar · JSTOR (April 202...

 

Livio Gratton Livio Gratton (Trieste, 30 luglio 1910 – Frascati, 15 gennaio 1991) è stato un astrofisico italiano. Indice 1 Biografia 2 Alcuni saggi 3 Opere 4 Note 5 Bibliografia 6 Collegamenti esterni Biografia Trasferitosi con tutta la famiglia a Roma nel 1920,[1] si laureò in fisica nel 1931, presso l'Università di Roma La Sapienza, con una tesi in cosmologia relativistica, sotto la guida di Giuseppe Armellini e Guido Castelnuovo, Dopo un periodo di studio e di ricerca all'est...

Semaphore systems using water-based mechanisms An ancient hydraulic telegraph being used by Aeneas to send a message. A hydraulic telegraph (Greek: υδραυλικός τηλέγραφος) refers to two different semaphore systems involving the use of water-based mechanisms as a telegraph. The earliest one was developed in 4th-century BC Greece, while the other was developed in 19th-century AD Britain. The Greek system was deployed in combination with semaphoric fires, while the latter Brit...

 

Dávid Ďuriš Nazionalità  Slovacchia Altezza 186 cm Peso 78 kg Calcio Ruolo Attaccante Squadra  Ascoli Carriera Giovanili 2006-2018 Žilina Squadre di club1 2017-2023 Žilina II45 (9)2018-2024 Žilina134 (37)2024-→  Ascoli9 (2) Nazionale 2019-2020 Slovacchia U-217 (0)2022- Slovacchia11 (1) 1 I due numeri indicano le presenze e le reti segnate, per le sole partite di campionato.Il simbolo → indica un trasferimento in prestito. Statistiche aggiornate al ...

 

Geography of the Cayman IslandsContinentNorth AmericaRegionCentral AmericaCaribbean SeaCoordinates19°30'N, 80°30'WAreaRanked 205th • Total264 km2 (102 sq mi) • Land100% • Water0%Coastline160 km (99 mi)BordersTotal land borders:0 km (0 miles)Highest pointThe Bluff43 m (141.08 ft)Lowest pointCaribbean Sea0 m (0 ft)Longest river—Largest lake— The Cayman Islands are a British dependency and island co...

Ираклеониты — ученики гностика Ираклеона (II век). Упоминаются как особая секта Епифанием и Августином; при крещении и миропомазании они соблюдали обряд помазания елеем и при этом произносили воззвания на арамейском языке, которые должны были освободить душу от власт�...

 

Part of a series onAnthropology OutlineHistory Types Archaeological Biological Cultural Linguistic Social Archaeological Aerial Aviation Battlefield Biblical Bioarchaeological Environmental Ethnoarchaeological Experiential Feminist Forensic Maritime Paleoethnobotanical Zooarchaeological Biological Anthrozoological Biocultural Evolutionary Forensic Molecular Neurological Nutritional Paleoanthropological Primatological SocialCultural Applied Art Cognitive Cyborg Development Digital Ecological E...

 

Державний комітет телебачення і радіомовлення України (Держкомтелерадіо) Приміщення комітетуЗагальна інформаціяКраїна  УкраїнаДата створення 2003Керівне відомство Кабінет Міністрів УкраїниРічний бюджет 1 964 898 500 ₴[1]Голова Олег НаливайкоПідвідомчі ор...

Fictional character from the Gerry and Sylvia Anderson television series Thunderbirds Fictional character John TracyThunderbirds characterThe classic puppet characterFirst appearanceTrapped in the Sky(30 September 1965)Created byGerry and Sylvia AndersonDesigned byMary Turner (puppet sculptor)[1]Portrayed byLex Shrapnel(2004 live-action film)Voiced byRay Barrett (original series)[2]Keith Alexander (Thunderbird 6)Thomas Brodie-Sangster(remake series)In-universe informationOccup...

 

Мост Мольткенем. Moltkebrücke 52°31′19″ с. ш. 13°22′08″ в. д.HGЯO По мосту проходит путь сообщения[d] Пересекает Шпре Место расположения Митте Конструкция Материал old red sandstone[d] Число пролётов 3 Общая длина 77,6 м Ширина моста 26,7 м Эксплуатация Открытие 1891 ...

 

Cica-daun sayap-biru Cica-daun sayap-biru dari India selatan Status konservasi Risiko Rendah  (IUCN 3.1)[1] Klasifikasi ilmiah Kerajaan: Animalia Filum: Chordata Kelas: Aves Ordo: Passeriformes Famili: Chloropseidae Genus: Chloropsis Spesies: C. cochinchinensis Nama binomial Chloropsis cochinchinensisGmelin, 1789 Cica-daun sayap-biru adalah sejenis burung pengicau dari famili Chloropseidae. Nama ilmiahnya adalah Chloropsis cochinchinensis Gmelin, 1789. Sedangkan dalam bahas...

Straßenbegleitender gemeinsamer Geh- und Radweg außerorts in Police, Polen Das 2020 in Deutschland erlassene Zeichen 244.3: „Beginn einer Fahrradzone“ Eine Radverkehrsanlage ist vorrangig oder ausschließlich für die Benutzung mit dem Fahrrad vorgesehen und ein Oberbegriff für Unterschiedliches: Sie kann baulich hergestellt sein (z. B. ein Radweg, in der Schweiz auch Veloweg), durch Markierungen gegen benachbarte Verkehrsflächen abgegrenzt sein (Radfahrstreifen und Schutzstreife...

 

British-American animal rights activist Ingrid NewkirkIngrid Newkirk with Little Man, her photographer's chihuahua, during an interview for Wikinews in 2007.BornIngrid Elizabeth Ward (1949-06-11) June 11, 1949 (age 75)Kingston upon Thames, Surrey, England, United KingdomCitizenshipBritish and AmericanOccupation(s)Founder and President of People for the Ethical Treatment of AnimalsSpouse Steve Newkirk ​ ​(m. 1968; div. 1980)​WebsiteOfficial ...

 

Train station in Boston, Massachusetts, US For the adjacent subway station, see North Station (subway). For other stations by this name, see North Station (disambiguation). North StationMBTA Commuter Rail trains at North Station in July 2021General informationLocation126 Causeway StreetBoston, MassachusettsUnited StatesCoordinates42°21′59″N 71°03′44″W / 42.36630°N 71.06222°W / 42.36630; -71.06222Owned byMassachusetts Bay Transportation AuthorityLine(s)Weste...

Kepala Pemerintahan Rusia (Rusia: Председатель Правительства; Predsedatel' Pravitel'stva) atau dikenal juga sebagai Perdana Menteri (Rusia: Премьер-министр; Prem'yer-ministr) adalah kepala pemerintahan Federasi Rusia. Perdana Menteri Rusia saat ini adalah Mikhail Vladimirovich Mishustin Kekuasaan eksekutif dibagi antara Perdana Menteri dan Presiden Rusia, yang merupakan kepala negara Rusia. Di era Kekaisaran Rusia, Ketua Dewan Menteri Rusia disebut sebag...

 

American actress (born 1995) Danielle CampbellCampbell at PaleyFest in 2014 for The OriginalsBorn (1995-01-30) January 30, 1995 (age 29)Hinsdale, Illinois, U.S.OccupationActressYears active2006–presentNotable workThe OriginalsTell Me a Story Danielle Marie Campbell[1] (born January 30,[2] 1995[3][4]) is an American actress. She is known for her starring roles as Jessica Olson in the 2010 Disney Channel Original Movie Starstruck, Simone Daniels in th...

 

Dieser Artikel befasst sich mit der Gemeinde Angelburg in Hessen, für weitere Bedeutungen Angelburg (Begriffsklärung). Wappen Deutschlandkarte Basisdaten Koordinaten: 50° 49′ N, 8° 26′ O50.8166666666678.4333333333333381Koordinaten: 50° 49′ N, 8° 26′ O Bundesland: Hessen Regierungsbezirk: Gießen Landkreis: Marburg-Biedenkopf Höhe: 381 m ü. NHN Fläche: 16,73 km2 Einwohner: 3410 (31. Dez. 2023)[1] Bev...

Traditional Irish distilled beverage Not to be confused with Poitín (musical group), Poutine, or Potin. PoitínBottles of legally produced poitínTypeDistilled beverageCountry of origin IrelandAlcohol by volume variable, 40–90%Proof (US)variable, 80°–180°ColourColourlessFlavourburning, grainy, oily, toffee[1]Ingredientsoats, water (optional: whey, grain, sugar beet, molasses, potatoes, sugar)Related productspotato vodka, Irish whiskey Legal poitín Poitín (Irish pron...

 

Stella Asling, from a 1904 publication. Stella Eugenie Asling-Riis (October 4, 1869 — 1957) was a Canadian writer and a clubwoman in New York City. Early life Histella Eugenia Asling was born at Simcoe, Ontario, the daughter of Charles Wesley Asling and Mary Isabella Morrow Asling. She attended Parkdale Collegiate Institute in Toronto.[1] Career An early example of short fiction by Stella Asling, To History Unknown, appeared in The Canadian Magazine in 1893.[2] Asling-Riis w...