{"id":99587,"date":"2021-03-27T10:22:57","date_gmt":"2021-03-27T08:22:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-13-chut-ne-okazalas-halturnaya-realizacziya-wireguard-s-narusheniem-liczenzii-i-uyazvimostyami"},"modified":"2021-03-27T10:22:57","modified_gmt":"2021-03-27T08:22:57","slug":"vo-freebsd-13-chut-ne-okazalas-halturnaya-realizacziya-wireguard-s-narusheniem-liczenzii-i-uyazvimostyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vo-freebsd-13-chut-ne-okazalas-halturnaya-realizacziya-wireguard-s-narusheniem-liczenzii-i-uyazvimostyami","title":{"rendered":"FreeBSD 13-s leidus peaaegu vigane WireGuard'i rakendus, millel oli litsentsi rikkumine ja haavatavused.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
FreeBSD 13 v\u00e4ljaande koodibaasist eemaldati skandaali saatel kodeering VPN protokollist WireGuard, mis oli v\u00e4lja t\u00f6\u00f6tatud Netgate'i tellimusel, ilma originaal WireGuardi arendajate n\u00f5usolekuta, ja mis oli juba sisaldunud pfSense'i stabiilsetes v\u00e4ljaannetes. P\u00e4rast Jason A. Donenfeldi, originaal WireGuardi autori, koodi kontrollimist selgus, et FreeBSD jaoks pakutud WireGuardi teostus oli madala kvaliteediga kood, mis sisaldas \u00fclekoormusi ja rikkus GPL litsentsi. <\/p>\n
T\u00e4itmises leiti katastroofilisi vigu kr\u00fcptograafia koodis, WireGuard'i protokollist j\u00e4i osa v\u00e4lja, esinesid vead, mis viisid tuuma kokkuvarisemiseni ja turvameetodite \u00fcmbers\u00f5itmiseni; sisendandmete jaoks kasutati fikseeritud suurusega puhvreid. Koodi kvaliteedi kohta \u00fctleb palju, et kohal on nuppe, mis tagastavad alati v\u00e4\u00e4rtuse «true», ning unustatud silumis-printf'id, mis kuvavad \u0161ifreerimiseks kasutatavaid parameetreid, ja sleep-funktsiooni kasutamine, et v\u00e4ltida v\u00f5istlusolukordi. <\/p>\n
M\u00f5ned koodiosad, nagu funktsioon crypto_xor, on GPL litsentsi rikkudes v\u00f5imaldatud WireGuard'i teostusest, mis on v\u00e4lja t\u00f6\u00f6tatud Linuxi jaoks. Selle tulemuseks olid Jason Donenfield koos Kyle Evansiga ja Matt Dunwoodiega (WireGuard'i OpenBSD porti autor), kes v\u00f5tsid ette probleemse teostuse \u00fcmberkirjutamise ning asendasid n\u00e4dala jooksul kogu Netgate'i palkatud arendaja koodi. \u00dcmber kirjutatud versioon on v\u00e4lja antud eraldi plaastrite kogumina, mis on paigutatud WireGuard'i projekti hoidlasse ja ei ole veel FreeBSD-sse lisatud. <\/p>\n
Huvitav on see, et algselt ei ennustanud miski halba; ettev\u00f5te Netgate, kes soovis saada v\u00f5imalust kasutada WireGuard'i pfSense'i distributsioonis, palkas Matthew Macy, kes tunneb h\u00e4sti FreeBSD tuuma ja v\u00f5rgu kohandusi, on osalenud t\u00f5rgete parandamises ning omab kogemusi v\u00f5rgu draiverite arendamisel selle operatsioonis\u00fcsteemi jaoks. Macy'le anti vaba ajakava, ilma t\u00e4htaegade ja vahekontrollideta. FreeBSD-ga koos t\u00f6\u00f6tanud arendajad iseloomustasid teda kui talenti ja professionaalset programmeerijat, kes teeb sama v\u00e4he vigu kui teised ja reageerib kriitikale adekvaatselt. WireGuard'i rakendamise haledat kvaliteeti FreeBSD jaoks pidasid nad \u00fcllatuseks. <\/p>\n
Eelmise aasta detsembris, p\u00e4rast 9 kuu t\u00f6\u00f6tamist, lisas Meisi oma teostuse HEAD haru, mis kasutati FreeBSD 13 v\u00e4ljaande koostamiseks, ilma k\u00f5rvaliste osaliste \u00fclevaate ja testimiseta. Arendus toimus koost\u00f6\u00f6s ega olnud seotud originaalsete WireGuard ja OpenBSD ning NetBSD portide arendajatega. Veebruaris integreeris Netgate WireGuard stabiilsesse pfSense 2.5.0 v\u00e4ljaandesse ja alustas nende p\u00f5hjal varude tarnimist. Probleemide tuvastamise j\u00e4rel eemaldati WireGuardi kood pfSense'ist. <\/p>\n
Lisatud koodis leiti kriitilisi haavatavusi, mida kasutati 0-p\u00e4eva eksploitides, kuid Netgate ei tunnustanud alguses haavatavuste olemasolu ja p\u00fc\u00fcdis s\u00fc\u00fcdistada originaalse WireGuard arendajat r\u00fcnnakutes ja eelarvamuses, mis m\u00f5jutas tema mainet negatiivselt. Porta arendaja l\u00fckkas esmalt tagasi koodikvaliteedi v\u00e4ited ja pidas neid liialdatuks, kuid p\u00e4rast vigade demonstreerimist p\u00f6\u00f6ras ta t\u00e4helepanu sellele, et t\u00f5eliselt t\u00f5siseks probleemiks on korraliku koodikvaliteedi \u00fclevaatamise puudumine FreeBSD-s, kuna probleemid olid mitmeid kuude t\u00e4helepanuta j\u00e4\u00e4nud (Netgate esindajad m\u00e4rkisid, et avalik \u00fclevaatus k\u00e4ivitus juba 2020. aasta augustis, kuid eraldi FreeBSD arendajad m\u00e4rkisid, et Phabricatoris l\u00f5petas \u00fclevaatamise Macey, t\u00e4itmata vajadust ja ignoreerides kommentaare). FreeBSD Core Team reageeris intsidendile lubadusega uuendada koodi kontrolle. <\/p>\n
Matthew Macy, probleemse FreeBSD sadama arendaja, kommenteeris olukorda, et tegi suure vea, asudes t\u00f6\u00f6le valmisolekuta antud projekti ellu viimiseks. Macy tulemusi seletab emotsionaalne v\u00e4simus ja postkovidi s\u00fcndroomist tulenevad probleemid. Sellegipoolest ei leidnud Macy julgust loobuda juba v\u00f5etud kohustustest ja p\u00fc\u00fcdis projekti l\u00f5puni viia. <\/p>\n
Macy seisundit v\u00f5is m\u00f5jutada ka hiljutine vanglakaristus, mille ta sai ebaseaduslike tegude eest, kui ta \u00fcritas v\u00e4ljuda ostetud majast, kus elanikud ei soovinud vabatahtlikult lahkuda. Koos abikaasaga nad l\u00f5ikasid lae tugipalku ja l\u00f5hkusid p\u00f5randatesse auke, et muuta maja elamisk\u00f5lbmatuks, samuti \u00fcritasid nad elanikke hirmutada, sisenesid renditud korteritesse ja viisid \u00e4ra seal olnud asjad (tegu kvalifitseeriti vargusena koos sissemurdmisega). Et v\u00e4ltida vastutusele v\u00f5tmist toime pandud tegude eest, p\u00f5genes Macy koos oma naisega Itaaliasse, kuid ta anti USA-le v\u00e4lja ja kandis vanglas \u00fcle nelja aasta. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"