লাইসেন্স লঙ্ঘন এবং দুর্বলতা সহ ওয়্যারগার্ডের একটি হ্যাকি বাস্তবায়নের সাথে ফ্রিবিএসডি 13 প্রায় শেষ হয়েছিল

যে কোড বেসটির ভিত্তিতে FreeBSD 13 রিলিজ গঠিত হয়েছিল, সেখান থেকে WireGuard VPN প্রোটোকল বাস্তবায়নকারী কোড, মূল ওয়্যারগার্ডের ডেভেলপারদের সাথে পরামর্শ ছাড়াই Netgate-এর আদেশে তৈরি করা হয়েছিল এবং ইতিমধ্যেই pfSense বিতরণের স্থিতিশীল রিলিজে অন্তর্ভুক্ত ছিল সরানো আসল ওয়্যারগার্ডের লেখক জেসন এ. ডোনেনফেল্ডের কোড পর্যালোচনার পর দেখা গেল যে ফ্রিবিএসডি-র ওয়্যারগার্ডের প্রস্তাবিত বাস্তবায়ন ছিল একটি ছোট কোড, যা বাফার ওভারফ্লো এবং জিপিএল লঙ্ঘন করে।

বাস্তবায়নে ক্রিপ্টোগ্রাফি কোডে বিপর্যয়কর ত্রুটি রয়েছে, ওয়্যারগার্ড প্রোটোকলের অংশ বাদ দেওয়া হয়েছিল, কিছু ত্রুটি ছিল যা কার্নেলটি ক্র্যাশ করে এবং সুরক্ষা পদ্ধতিগুলিকে বাইপাস করে এবং ইনপুট ডেটার জন্য নির্দিষ্ট আকারের বাফারগুলি ব্যবহার করা হয়েছিল৷ চেকের পরিবর্তে স্টাবের উপস্থিতি যা সর্বদা "সত্য" ফেরত দেয়, সেইসাথে এনক্রিপশনের জন্য ব্যবহৃত প্যারামিটারের আউটপুট সহ ভুলে যাওয়া ডিবাগিং প্রিন্টএফ, এবং রেস পরিস্থিতি প্রতিরোধ করতে স্লিপ ফাংশনের ব্যবহার কোডের গুণমান সম্পর্কে অনেক কিছু বলে।

কোডের কিছু অংশ, যেমন crypto_xor ফাংশন, GPL লাইসেন্স লঙ্ঘন করে লিনাক্সের জন্য তৈরি ওয়্যারগার্ড বাস্তবায়ন থেকে পোর্ট করা হয়েছিল। ফলস্বরূপ, জেসন ডোনেনফিল্ড, কাইল ইভান্স এবং ম্যাট ডানউডি (ওপেনবিএসডি-র জন্য ওয়্যারগার্ড পোর্টের লেখক) সহ, সমস্যাযুক্ত বাস্তবায়ন পুনরায় কাজ করার কাজটি গ্রহণ করেন এবং এক সপ্তাহের মধ্যে, নেটগেট দ্বারা নিয়োগকৃত বিকাশকারীর সমস্ত কোড সম্পূর্ণরূপে প্রতিস্থাপন করেন। . পরিবর্তিত সংস্করণটি প্যাচগুলির একটি পৃথক সেট হিসাবে প্রকাশ করা হয়েছিল, ওয়্যারগার্ড প্রকল্পের সংগ্রহস্থলে স্থাপন করা হয়েছিল এবং এখনও ফ্রিবিএসডি-তে অন্তর্ভুক্ত করা হয়নি।

মজার বিষয় হল, প্রাথমিকভাবে কোন সমস্যার লক্ষণ ছিল না; নেটগেট, যেটি পিএফসেনস ডিস্ট্রিবিউশনে ওয়্যারগার্ড ব্যবহার করতে সক্ষম হতে চেয়েছিল, ম্যাথিউ ম্যাসিকে নিয়োগ করেছিল, যিনি ফ্রিবিএসডি কার্নেল এবং নেটওয়ার্ক স্ট্যাকের সাথে পারদর্শী, বাগ সংশোধনের সাথে জড়িত এবং বিকাশের অভিজ্ঞতা রয়েছে। এই অপারেটিং সিস্টেমের জন্য নেটওয়ার্ক ড্রাইভার। মেসিকে একটি নমনীয় সময়সূচী দেওয়া হয়েছিল যেখানে কোনও সময়সীমা বা মধ্যবর্তী চেক নেই। ফ্রিবিএসডি-তে কাজ করার সময় ম্যাসির সাথে দেখা হওয়া ডেভেলপাররা তাকে একজন প্রতিভাবান এবং পেশাদার প্রোগ্রামার হিসেবে বর্ণনা করেন যিনি অন্যদের চেয়ে বেশি ভুল করেননি এবং সমালোচনার পর্যাপ্ত জবাব দেন। ফ্রিবিএসডি-র জন্য ওয়্যারগার্ড বাস্তবায়ন কোডের নিম্নমানের গুণমান তাদের কাছে বিস্ময়কর।

9 মাস কাজ করার পর, মেসি তার বাস্তবায়নকে HEAD শাখায় যোগ করেন, যেটি ফ্রিবিএসডি 13 রিলিজ প্রণয়ন করতে ব্যবহৃত হয়েছিল, পিয়ার রিভিউ এবং টেস্টিং সম্পূর্ণ না করেই। OpenBSD এবং NetBSD পোর্ট। ফেব্রুয়ারিতে, নেটগেট ওয়্যারগার্ডকে pfSense 2.5.0 এর স্থিতিশীল প্রকাশের সাথে একীভূত করে এবং এর উপর ভিত্তি করে ফায়ারওয়াল পাঠানো শুরু করে। সমস্যা চিহ্নিত করার পরে, ওয়্যারগার্ড কোডটি pfSense থেকে সরানো হয়েছিল।

যোগ করা কোডটি 0-দিনের শোষণে ব্যবহৃত সমালোচনামূলক দুর্বলতাগুলি প্রকাশ করেছে, কিন্তু প্রথমে নেটগেট দুর্বলতার অস্তিত্ব স্বীকার করেনি এবং মূল ওয়্যারগার্ডের বিকাশকারীকে আক্রমণ এবং পক্ষপাতের জন্য অভিযুক্ত করার চেষ্টা করেছিল, যা নেতিবাচকভাবে এর সুনামকে প্রভাবিত করেছিল। পোর্ট ডেভেলপার প্রাথমিকভাবে কোডের গুণমান সম্পর্কে দাবিগুলি প্রত্যাখ্যান করেছিল এবং সেগুলিকে অতিরঞ্জিত বলে মনে করেছিল, কিন্তু ত্রুটিগুলি প্রদর্শন করার পরে, তিনি এই বিষয়টির প্রতি দৃষ্টি আকর্ষণ করেছিলেন যে সত্যিকারের গুরুত্বপূর্ণ সমস্যাটি হল FreeBSD-এ কোডের গুণমানের সঠিক পর্যালোচনার অভাব, কারণ সমস্যাগুলি বহু মাস ধরে অনাবিষ্কৃত ছিল। (নেটগেটের প্রতিনিধিরা ইঙ্গিত দিয়েছেন যে জনসাধারণের পর্যালোচনাটি আগস্ট 2020 সালে আবার চালু করা হয়েছিল, তবে পৃথক ফ্রিবিএসডি বিকাশকারীরা উল্লেখ করেছেন যে ফ্যাব্রিকেটরে পর্যালোচনাটি ম্যাসি সম্পূর্ণ না করে এবং মন্তব্য উপেক্ষা করে বন্ধ করে দিয়েছিলেন)। ফ্রিবিএসডি কোর টিম তাদের কোড পর্যালোচনা প্রক্রিয়া আধুনিক করার প্রতিশ্রুতি দিয়ে ঘটনার প্রতিক্রিয়া জানায়।

সমস্যাযুক্ত ফ্রিবিএসডি পোর্টের বিকাশকারী ম্যাথিউ ম্যাসি পরিস্থিতি সম্পর্কে মন্তব্য করেছেন যে তিনি প্রকল্পটি বাস্তবায়নের জন্য প্রস্তুত না হয়ে কাজটি গ্রহণ করে একটি বড় ভুল করেছেন। মেসি সংবেদনশীল বার্নআউটের ফলে ফলাফল এবং পোস্ট-কোভিড সিন্ড্রোমের কারণে উদ্ভূত সমস্যার ফলাফল ব্যাখ্যা করেছেন। একই সময়ে, মেসি যে বাধ্যবাধকতাগুলি ইতিমধ্যেই গ্রহণ করেছিলেন তা পরিত্যাগ করার সংকল্প খুঁজে পাননি এবং প্রকল্পটি সম্পূর্ণ করার চেষ্টা করেছিলেন।

ম্যাসির অবস্থাও হয়তো সাম্প্রতিক কারাদণ্ডের কারণে প্রভাবিত হয়েছে যা তিনি বেআইনিভাবে একটি বাড়ি থেকে ভাড়াটেদের উচ্ছেদের চেষ্টা করার জন্য পেয়েছেন যারা স্বেচ্ছায় বাইরে যেতে ইচ্ছুক ছিলেন না। পরিবর্তে, তিনি এবং তার স্ত্রী মেঝের রশ্মির করাত এবং বাড়িটিকে বসবাসের অযোগ্য করার জন্য মেঝেতে গর্ত ভেঙে ফেলেন এবং বাসিন্দাদের ভয় দেখানোর চেষ্টা করেন, দখল করা অ্যাপার্টমেন্টে প্রবেশ করেন এবং তাদের জিনিসপত্র নিয়ে যান (অ্যাকশনটি চুরি হিসাবে শ্রেণীবদ্ধ করা হয়েছিল)। তার কর্মের দায় এড়াতে, মেসি এবং তার স্ত্রী ইতালিতে পালিয়ে যান, কিন্তু মার্কিন যুক্তরাষ্ট্রে প্রত্যর্পণ করা হয় এবং চার বছরেরও বেশি সময় কারাভোগ করেন।

উত্স: opennet.ru