微软锁定WireGuard开发者账户，阻止Windows更新

微软账户锁定导致WireGuard更新中止

微软已锁定WireGuard创建者Jason Donenfeld的开发者账户，导致他无法向Windows用户发布软件更新，并再次引发了人们对平台控制如何扰乱开源项目的担忧。

Donenfeld告诉TechCrunch，在看到“访问受限”消息后，他无法访问其微软账户的开发者部分，即使在完成微软的身份验证过程后也一样。因此，他无法为Windows上的WireGuard签署驱动程序或推送更新，而这是该软件在该平台上正常运行所必需的步骤。

WireGuard是一个广泛使用的开源VPN项目，它支撑着一系列安全工具和商业服务，包括Mullvad、Proton和Tailscale的产品。Donenfeld表示，他过去几周一直在更新WireGuard的Windows代码，并准备在被锁定前提交更新以供微软审核。

这个问题不仅仅是不便。Donenfeld表示，如果需要立即修复一个关键漏洞，在账户问题未解决期间，用户将面临风险。

此次事件与另一个著名的开源安全项目VeraCrypt面临的类似问题不谋而合，该项目的开发者也曾被微软账户无故锁定。在那次事件中，访问问题威胁到该项目满足证书颁发机构截止日期的能力，这可能会影响一些用户启动其系统的能力。

对于WireGuard而言，此次事件的时机引发了更广泛的问题，即开发者访问的脆弱性以及依赖集中式账户系统分发安全更新的风险。当一次账户锁定就能阻碍全球使用的软件的补丁交付时，其后果可能远远超出一位开发者的收件箱。

来源：

• techcrunch.com

在Doppler VPN博客阅读更多科技新闻。