Gisuspinde sa Microsoft ang usa ka account nga nalangkit sa VeraCrypt, usa ka sikat ug dugay nang gigamit nga encryption software, nga nagpatunghag pagduhaduha sa umaabot nga mga update sa software. Windows, gitaho sa VeraCrypt developer nga si Mounir Idrassi. Nangangkon siya nga wala siyay nadawat nga mga email o naunang mga pasidaan gikan sa Microsoft, ug nagtuo nga ang mga tubag sa teknikal nga suporta sa kompanya gihimo sa usa ka neural network.
Ang VeraCrypt disk encryption software, nga gihimo sa IDRIX, gibase sa TrueCrypt 7.1a. Nagdugang kini og gipauswag nga seguridad sa mga algorithm nga gigamit alang sa system ug partition encryption, nga naghimo niini nga dili maapektuhan sa mga bag-ong kalamboan sa mga brute-force attack. Gitubag usab niini ang daghang mga kahuyangan ug mga isyu sa seguridad nga nadiskobrehan sa TrueCrypt. Ang VeraCrypt maka-mount sa mga volume sa TrueCrypt ug maka-convert niini ngadto sa VeraCrypt format.
Ang VeraCrypt usa ka open-source data encryption tool nga nagtugot sa mga tiggamit sa paghimo og mga encrypted partition o pagbulag sa mga encrypted volume sa ilang mga drive. Ang software makahimo usab og dugang nga dummy volume nga adunay realistiko nga mga sulod nga mosundog sa tinuod nga datos kung mapugos sa paghatag og mga kredensyal sa mga tigpatuman sa balaod o mga tig-atake.
Niadtong miaging semana, si Idrassi nagtaho sa SourceForge forum nga "Gisuspinde sa Microsoft ang account nga akong gigamit sulod sa daghang katuigan sa pagpirma sa mga drayber. Windows ug ang downloader." Gipasabot ni Idrassi nga ang iyang kompanya, ang IDRIX, gi-block ang account niini. "Sama sa imong mabasa sa ilang mensahe, nag-ingon sila nga ang organisasyon (IDRIX) wala nagsunod sa ilang mga kinahanglanon, apan wala ko makakita kung unsang kinahanglanon ang kalit nga gihunong sa IDRIX," dugang niya.
Ang suspensyon nahitabo sa tunga-tunga sa Enero. Gipaambit ni Idrassi ang iyang giingon nga mao ra ang mensahe nga iyang nadawat bahin sa pagsira sa account. "Base sa impormasyon nga imong gihatag, among natino nga ang imong organisasyon wala karon makatuman sa mga kinahanglanon alang sa beripikasyon. Walay mga apela nga magamit, ug among gisirad-an ang imong aplikasyon," mabasa sa mensahe gikan sa Microsoft.
"Mahitungod sa VeraCrypt, dili ko maka-post og mga update." WindowsMga Update Linux и macOS posible gihapon, apan Windows - Kini ang plataporma nga gigamit sa kadaghanan sa mga tiggamit, busa imposible nga magpagawas og mga update Windows "Usa kini ka dakong hampak sa proyekto," ingon ni Idrassi. "Wala na akoy laing mga kapilian niining panahona."
Dugang niya nga sa dihang misulay siya sa pagkontak sa suporta sa Microsoft, nakadawat siya og mga awtomatikong tubag nga iyang gituohan nga adunay sulod nga teksto nga gihimo sa artificial intelligence. "Ang kakulang sa komunikasyon sa Microsoft sa paghimo sa ingon nga mga desisyon nagdugang sa kawalay kasiguruhan sa umaabot, ug kung giubanan sa awtomatikong feedback gikan sa AI, kini naghimo sa ingon nga mga desisyon nga daw dili tawhanon," nagtuo si Idrassi.
Tanyag VPN-kliyente WireGuard Nakasugat kog parehas nga problema. "Walay pasidaan, walay notipikasyon. Usa ka adlaw nag-log in ko aron mag-post og update, ug, makalilisang kaayo, gisuspinde ang akong account," misulat si Jason Donenfeld, ang tigmugna sa WireGuard.
Ang mga aksyon sa Microsoft nagpasiugda sa komplikado nga supply chain nga nalambigit sa pagmantala sa open source software, labi na ang software nga labing menos dili direktang nagsalig sa dagkong mga kompanya sa teknolohiya.
Source:
Source: 3dnews.ru
