Microsoft yamfungia msanidi wa WireGuard nje ya akaunti, ikizuia masasisho ya Windows
Sasisho la WireGuard limesitishwa na kufungiwa kwa akaunti ya Microsoft
Microsoft imefungia akaunti ya msanidi wa muundaji wa WireGuard, Jason Donenfeld, ikimzuia kusambaza masasisho ya programu kwa watumiaji wa Windows na kufufuliwa kwa wasiwasi kuhusu jinsi udhibiti wa jukwaa unavyoweza kuvuruga miradi ya chanzo huria.
Donenfeld aliiambia TechCrunch kwamba hakuweza kufikia sehemu ya msanidi ya akaunti yake ya Microsoft baada ya kuona ujumbe wa “access restricted” (ufikiaji umewekewa vikwazo), hata baada ya kukamilisha mchakato wa uthibitishaji wa kitambulisho wa Microsoft. Kama matokeo, hawezi kusaini viendeshaji au kusukuma masasisho kwa WireGuard kwenye Windows, hatua inayohitajika ili programu iendeshwe ipasavyo kwenye jukwaa hilo.
WireGuard ni mradi wa VPN wa chanzo huria unaotumika sana ambao unategemeza zana mbalimbali za usalama na huduma za kibiashara, ikiwemo bidhaa kutoka Mullvad, Proton na Tailscale. Donenfeld alisema alitumia wiki chache zilizopita kurekebisha msimbo wa WireGuard wa Windows na alikuwa tayari kuwasilisha sasisho kwa ukaguzi wa Microsoft alipofungiwa nje.
Suala hili sio usumbufu tu. Donenfeld alisema kwamba ikiwa udhaifu muhimu unahitaji kurekebishwa mara moja, watumiaji wangeachwa wazi wakati tatizo la akaunti likibaki halijatatuliwa.
Tukio hili linafanana na tatizo kama hilo lililokabiliwa na VeraCrypt, mradi mwingine mashuhuri wa usalama wa chanzo huria, ambaye msanidi wake pia alifungiwa nje ya akaunti ya Microsoft bila onyo. Katika kesi hiyo, suala la ufikiaji lilitishia uwezo wa mradi kukidhi tarehe ya mwisho ya mamlaka ya cheti ambayo inaweza kuathiri uwezo wa watumiaji wengine wa kuwasha mifumo yao.
Kwa WireGuard, muda unaibua maswali mapana kuhusu udhaifu wa ufikiaji wa msanidi na hatari za kutegemea mifumo ya akaunti kuu kusambaza masasisho ya usalama. Wakati kufungiwa kwa akaunti moja kunaweza kusitisha utoaji wa viraka kwa programu inayotumika ulimwenguni kote, matokeo yanaweza kupanuka zaidi ya kikasha cha msanidi mmoja.
Vyanzo:
Soma habari zaidi za teknolojia kwenye Doppler VPN Blog.