Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Super lekki, prosty i bezpieczny VPN – Cloudflare udostępnia opensource-ową implementację Wireguard
Projekt o nazwie BoringTun, to budowana od zera w języku Rust implementacja protokołu Wireguard. Ten ostatni obsługuje jedynie nowoczesne (i sprawdzone) algorytmy kryptograficzne, odrzuca też masę wariantów oferowanych przez IPsec czy OpenVPN.
Nie dziwi też zatem choćby bardzo pozytywna opinia o rozwiązaniu samego Linusa Torvaldsa:
Maybe the code isn’t perfect, but I’ve skimmed it, and compared to the horrors that are OpenVPN and IPSec, it’s a work of art.
Fragment: „kod nie jest idealny” chce zaadresować Cloudflare. Napisali implementację Wireguard od zera, w bezpiecznym (przynajmniej jeśli chodzi o obsługę pamięci i porównanie do C/C++) Rust. Implementacja działa w userspace i jest dostępna na liberalnej licencji OpenSource. Obecnie całość przechodzi wewnętrzne testy bezpieczeństwa, a może za jakiś czas właśnie będzie pierwszym, łatwym do konfiguracji wyborem jeśli chodzi o VPN?
–ms
https://blog.cloudflare.com/1111-warp-better-vpn/
> Fragment: „kod nie jest idealny” chce zaadresować Cloudflare
Zaadresować można kopertę. Błędów się nie „adresuje”, tylko „poprawia” lub „usuwa”, a problemy „rozwiązuje”.
pewnie rzeczywiście nie jest to fortunne, choć chyba spotykane: https://wsjp.pl/index.php?id_hasla=34599&id_znaczenia=5226813&l=23&ind=0
W mojej firmie kierownicy projektów też zaczęli na wyścigi adresować problemy. Dopiero gdy się takiego zapyta, czy nie lepiej użyć np. „rozwiązać” nagle się słyszy „rzeczywiście”. Ale trudno oprzeć się nowemu słownictwu, takiemu amerykańskiemu ;)
Już teraz jest łatwy do konfiguracji. Można użyć wrapera https://github.com/burghardt/easy-wg-quick do wg-quick, który wygeneruje konfigurację na serwerze, oraz kod QR, który wystarczy zeskanować telefonem i gotowe.