L’outil d’auto-hébergement populaire WireGuard Easy (wg-easy), qui combine un serveur VPN WireGuard avec une interface web pratique, a été publié en version 15.4. Le changement principal est le support pour la connexion externe OAuth.
Au lieu de se connecter uniquement avec un mot de passe local, l’accès peut maintenant être sécurisé par un fournisseur d’identité externe. Surtout dans les configurations plus grandes, cela facilite la gestion centralisée et sécurisée des comptes.
Sécurité et vitesse
- Sécurité : amélioration de la manipulation du TOTP (codes uniques), protection supplémentaire contre les attaques par injection et évasion des valeurs d’étiquette de Prométheus.
- Résultats: l’état client est maintenant combiné dans le temps linéaire, et les analyses répétées sur les changements du CIDR sont éliminées.
- Autres options : le paramètre Tableau dans
wg0.confLes opérations ip6tables sont omises lorsque IPv6 est désactivé, et les vérifications de libération peuvent être désactivées.
Techniquement, le projet s’est également déplacé vers Nuxt 4 et a migré son interface vers Reka UI, apportant de nombreuses corrections de bogues en cours de route. Pour les utilisateurs de homelab qui veulent simplement exécuter leur propre VPN, wg-easy reste l’une des solutions les plus pratiques.
Sources : Linuxiac, WG-easy sur GitHub.
