Microsoft نے WireGuard ڈویلپر کو اکاؤنٹ سے باہر کر دیا، Windows اپڈیٹس کو روک دیا
Microsoft اکاؤنٹ لاک آؤٹ کے باعث WireGuard اپڈیٹ رک گئی
Microsoft نے WireGuard کے تخلیق کار جیسن ڈونن فیلڈ کے ڈویلپر اکاؤنٹ کو لاک کر دیا ہے، جس سے وہ Windows صارفین کو سافٹ ویئر اپڈیٹس بھیجنے سے قاصر ہیں اور اس بات پر نئے خدشات پیدا ہو گئے ہیں کہ پلیٹ فارم کنٹرول اوپن سورس پروجیکٹس کو کس طرح متاثر کر سکتے ہیں۔
ڈونن فیلڈ نے TechCrunch کو بتایا کہ وہ 'رسائی محدود' کا پیغام دیکھنے کے بعد اپنے Microsoft اکاؤنٹ کے ڈویلپر حصے تک رسائی حاصل نہیں کر سکے، یہاں تک کہ Microsoft کی شناخت کی تصدیق کا عمل مکمل کرنے کے بعد بھی۔ نتیجے کے طور پر، وہ Windows پر WireGuard کے لیے ڈرائیورز پر دستخط یا اپڈیٹس کو پش نہیں کر سکتے، جو کہ اس پلیٹ فارم پر سافٹ ویئر کو صحیح طریقے سے چلانے کے لیے ایک ضروری قدم ہے۔
WireGuard ایک وسیع پیمانے پر استعمال ہونے والا اوپن سورس VPN پروجیکٹ ہے جو Mullvad، Proton اور Tailscale سمیت متعدد سیکیورٹی ٹولز اور تجارتی خدمات کی بنیاد ہے۔ ڈونن فیلڈ نے بتایا کہ انہوں نے پچھلے چند ہفتوں میں WireGuard کے Windows کوڈ کو جدید بنانے میں صرف کیے تھے اور جب انہیں لاک آؤٹ کیا گیا تو وہ Microsoft کے چیکس کے لیے ایک اپڈیٹ جمع کرانے کے لیے تیار تھے۔
یہ مسئلہ صرف ایک تکلیف نہیں ہے۔ ڈونن فیلڈ نے کہا کہ اگر کسی اہم کمزوری کو فوری طور پر ٹھیک کرنے کی ضرورت پڑتی، تو اکاؤنٹ کا مسئلہ حل نہ ہونے تک صارفین خطرے میں رہتے۔
یہ واقعہ VeraCrypt، ایک اور نمایاں اوپن سورس سیکیورٹی پروجیکٹ کو درپیش ایک ایسے ہی مسئلے کی بازگشت ہے، جس کے ڈویلپر کو بھی بغیر کسی وارننگ کے Microsoft اکاؤنٹ سے باہر کر دیا گیا تھا۔ اس صورت میں، رسائی کے مسئلے نے پروجیکٹ کی سرٹیفکیٹ اتھارٹی کی آخری تاریخ کو پورا کرنے کی صلاحیت کو خطرے میں ڈال دیا تھا جو کچھ صارفین کے سسٹمز کو بوٹ کرنے کی صلاحیت کو متاثر کر سکتا تھا۔
WireGuard کے لیے، یہ وقت ڈویلپر کی رسائی کی نزاکت اور سیکیورٹی اپڈیٹس کو تقسیم کرنے کے لیے مرکزی اکاؤنٹ سسٹمز پر انحصار کرنے کے خطرات کے بارے میں وسیع تر سوالات اٹھاتا ہے۔ جب ایک ہی اکاؤنٹ لاک آؤٹ دنیا بھر میں استعمال ہونے والے سافٹ ویئر کے لیے پیچ کی ترسیل کو روک سکتا ہے، تو اس کے نتائج ایک ڈویلپر کے ان باکس سے کہیں زیادہ دور تک پھیل سکتے ہیں۔
ذرائع:
مزید ٹیک خبریں Doppler VPN Blog پر پڑھیں۔