Microsoft menyekat pembangun WireGuard daripada akaun, menghalang kemas kini Windows
Kemas kini WireGuard terhenti akibat sekatan akaun Microsoft
Microsoft telah menyekat akaun pembangun pencipta WireGuard, Jason Donenfeld, menghalangnya daripada menghantar kemas kini perisian kepada pengguna Windows dan membangkitkan semula kebimbangan tentang bagaimana kawalan platform boleh mengganggu projek sumber terbuka.
Donenfeld memberitahu TechCrunch bahawa beliau tidak dapat mengakses bahagian pembangun akaun Microsoftnya selepas melihat mesej “akses terhad”, walaupun selepas melengkapkan proses pengesahan identiti Microsoft. Akibatnya, beliau tidak dapat menandatangani pemacu atau menolak kemas kini untuk WireGuard pada Windows, satu langkah yang diperlukan agar perisian berfungsi dengan betul pada platform tersebut.
WireGuard ialah projek VPN sumber terbuka yang digunakan secara meluas yang menyokong pelbagai alat keselamatan dan perkhidmatan komersial, termasuk produk daripada Mullvad, Proton dan Tailscale. Donenfeld berkata beliau telah menghabiskan beberapa minggu kebelakangan ini memodenkan kod Windows WireGuard dan bersedia untuk menyerahkan kemas kini untuk semakan Microsoft apabila beliau disekat.
Isu ini bukan sekadar kesulitan. Donenfeld berkata bahawa jika kerentanan kritikal perlu diperbaiki dengan segera, pengguna akan terdedah selagi masalah akaun itu tidak diselesaikan.
Insiden ini mengulangi masalah serupa yang dihadapi oleh VeraCrypt, satu lagi projek keselamatan sumber terbuka yang terkemuka, di mana pembangunnya juga disekat daripada akaun Microsoft tanpa amaran. Dalam kes itu, isu akses mengancam keupayaan projek untuk memenuhi tarikh akhir pihak berkuasa sijil yang boleh menjejaskan keupayaan sesetengah pengguna untuk memulakan sistem mereka.
Bagi WireGuard, masa ini menimbulkan persoalan yang lebih luas tentang kerapuhan akses pembangun dan risiko bergantung pada sistem akaun terpusat untuk mengedarkan kemas kini keselamatan. Apabila satu sekatan akaun boleh melambatkan penghantaran patch untuk perisian yang digunakan di seluruh dunia, akibatnya boleh melangkaui peti masuk seorang pembangun.
Sumber:
Baca lebih banyak berita teknologi di Blog Doppler VPN.