Microsoft ने WireGuard डेवलपर को अकाउंट से बाहर कर दिया, Windows अपडेट्स को रोका
Microsoft अकाउंट लॉकआउट से WireGuard अपडेट रुका
Microsoft ने WireGuard के निर्माता जेसन डोनेनफेल्ड के डेवलपर अकाउंट को लॉक कर दिया है, जिससे उन्हें Windows उपयोगकर्ताओं को सॉफ्टवेयर अपडेट भेजने से रोका जा रहा है और इस बात को लेकर नई चिंताएं पैदा हो गई हैं कि प्लेटफॉर्म नियंत्रण ओपन-सोर्स प्रोजेक्ट्स को कैसे बाधित कर सकते हैं।
डोनेनफेल्ड ने TechCrunch को बताया कि 'एक्सेस प्रतिबंधित' संदेश देखने के बाद वह अपने Microsoft अकाउंट के डेवलपर हिस्से तक पहुंचने में असमर्थ थे, यहां तक कि Microsoft की पहचान सत्यापन प्रक्रिया पूरी करने के बाद भी। नतीजतन, वह Windows पर WireGuard के लिए ड्राइवर्स पर हस्ताक्षर नहीं कर सकते या अपडेट पुश नहीं कर सकते, जो उस प्लेटफॉर्म पर सॉफ्टवेयर को ठीक से चलाने के लिए एक आवश्यक कदम है।
WireGuard एक व्यापक रूप से उपयोग किया जाने वाला ओपन-सोर्स VPN प्रोजेक्ट है जो Mullvad, Proton और Tailscale सहित कई सुरक्षा उपकरणों और वाणिज्यिक सेवाओं का आधार है। डोनेनफेल्ड ने कहा कि उन्होंने पिछले कुछ हफ्तों में WireGuard के Windows कोड को आधुनिक बनाने में बिताया था और जब उन्हें बाहर कर दिया गया तो वे Microsoft की जांच के लिए एक अपडेट सबमिट करने के लिए तैयार थे।
यह मुद्दा सिर्फ एक असुविधा नहीं है। डोनेनफेल्ड ने कहा कि अगर किसी गंभीर भेद्यता को तुरंत ठीक करने की आवश्यकता होती, तो अकाउंट की समस्या अनसुलझी रहने तक उपयोगकर्ता असुरक्षित रह जाते।
यह घटना VeraCrypt, एक अन्य प्रमुख ओपन-सोर्स सुरक्षा प्रोजेक्ट द्वारा सामना की गई एक समान समस्या को दर्शाती है, जिसके डेवलपर को भी बिना किसी चेतावनी के Microsoft अकाउंट से बाहर कर दिया गया था। उस मामले में, एक्सेस मुद्दे ने प्रोजेक्ट की एक सर्टिफिकेट अथॉरिटी की समय सीमा को पूरा करने की क्षमता को खतरे में डाल दिया था जो कुछ उपयोगकर्ताओं की अपने सिस्टम को बूट करने की क्षमता को प्रभावित कर सकता था।
WireGuard के लिए, यह समय डेवलपर एक्सेस की नाजुकता और सुरक्षा अपडेट वितरित करने के लिए केंद्रीकृत अकाउंट सिस्टम पर निर्भर रहने के जोखिमों के बारे में व्यापक प्रश्न उठाता है। जब एक सिंगल अकाउंट लॉकआउट दुनिया भर में उपयोग किए जाने वाले सॉफ्टवेयर के लिए पैच डिलीवरी को रोक सकता है, तो इसके परिणाम एक डेवलपर के इनबॉक्स से कहीं आगे तक जा सकते हैं।
स्रोत:
अधिक तकनीकी समाचार Doppler VPN Blog पर पढ़ें।