WireGuard v upstream Linuxu

Po více než třech a půl letech od představení v diskusním listu LKML (Linux Kernel Mailing List) byl WireGuard (Wikipedie), tj. software pro vytváření VPN tunelů, začleněn (commit) do upstream Linuxu (mainline).

29.1.2020 09:33 | Ladislav Hagara | Komunita

Komentáře

[David Heidelberg]

Většina věcí výkonově závislých na šifrování se přesouvá do jádra (IWD - náhrada wpa_supplicant, WG - "náhrada OpenVPN" atd.), chápu to správně, že výhodou kromě toho, že to občas i někdo zaudituje je fakt, že procesor nemusí přepínat z kernel módu do userspace pro šifrování a perf-critical operace? Dává to smysl?

[Cabrón]

IMO tam jde o to, kde je konzument té kryptografie. V případě VPN vyleze z nějakého socketu binární proud, ten se prožene kryptografií a pak se zase zavede zpátky do jaderné síťové mašinerie. Tam dává smysl, aby to bylo v jádře všechno, pak to nemá v "horké cestě" (používá se to v češtině? :) context switch, jak píšete.

[Bedňa]

Mno v prvom rade Linus pochváli kvalitu kódu. V druhom rade je to 4k kódu oproti 400k IPsec. IPsec a OpenVPN označil Linus za "horrors".

[Michal Kubeček]

V druhom rade je to 4k kódu oproti 400k IPsec.

Tahle čísla z reklamních materiálů sice všichni pořád dokola papouškují, ale jsou realitě vzdálená natolik, že je to někde mezi lží a propagandou. Viz třeba nedávnou diskusi na rootu

Co se týká Linusova nadšení, jsem zvědav, jestli mu vydrží i poté, co bude s ohledem na návrh wireguardu třeba kvůli změně některého algoritmu přejít na novou, zpětně nekompatibilní verzi. Jestli potom dojde na oblíbené "don't break userspace".

[Bedňa]

Na Root sa dá diskutovať? :)

Njn, tak som naletel reklamnej kampani, dík za upresnenie. Mňa dosť presvedčil Linus, keď WireGuard vychvaľoval.

[Michal Kubeček]

Na Root sa dá diskutovať? :)

Lépe než tady, bohužel. Je to škoda, bývalo to naopak.

Njn, tak som naletel reklamnej kampani, dík za upresnenie. Mňa dosť presvedčil Linus, keď WireGuard vychvaľoval.

Já neříkám, že je wireguard špatný, to vůbec ne. Jen že je potřeba tu mediální masáž brát trochu s rezervou a že ten obrázek, jak přišel někdo geniální a napsal se setinou kódu řešení, které je ve všech ohledech daleko lepší než ta dosud používaná, je hodně zkreslený. Pro určitá použití má určitě wireguard výhodu v jednoduchosti, ale pro jiná nasazení jsou omezení, která jsou nevyhnutelným důsledkem právě té snahy o maximální jednoduchost, hodně limitující.