ફ્રીબીએસડી 13 લગભગ લાયસન્સ ઉલ્લંઘન અને નબળાઈઓ સાથે વાયરગાર્ડના હેકી અમલીકરણ સાથે સમાપ્ત થયું

કોડ બેઝ કે જેના પર ફ્રીબીએસડી 13 રીલીઝ આધારિત હતું, વાયરગાર્ડ VPN પ્રોટોકોલના અમલીકરણ સાથેનો કોડ, મૂળ વાયરગાર્ડના વિકાસકર્તાઓ સાથે પરામર્શ કર્યા વિના નેટગેટના ઓર્ડર દ્વારા વિકસાવવામાં આવ્યો હતો, અને તે પહેલાથી જ pfSense વિતરણના સ્થિર પ્રકાશનોમાં સમાવિષ્ટ હતો. એક કૌભાંડ સાથે દૂર કરવામાં આવી હતી. મૂળ વાયરગાર્ડના લેખક, જેસન એ. ડોનેનફેલ્ડ દ્વારા કોડની સમીક્ષા કર્યા પછી, એવું બહાર આવ્યું કે વાયરગાર્ડનો પ્રસ્તાવિત ફ્રીબીએસડી અમલીકરણ એ નીચા-ગ્રેડ કોડનો એક ભાગ હતો જે બફર ઓવરફ્લો અને GPL લાયસન્સનું ઉલ્લંઘન કરે છે.

ક્રિપ્ટોગ્રાફી કોડમાં આપત્તિજનક ખામીઓ અમલીકરણમાં મળી આવી હતી, વાયરગાર્ડ પ્રોટોકોલનો ભાગ છોડી દેવામાં આવ્યો હતો, એવી ભૂલો હતી જેના કારણે કર્નલ ક્રેશ થઈ હતી અને સુરક્ષા પદ્ધતિઓનો બાયપાસ થયો હતો, ઇનપુટ ડેટા માટે નિશ્ચિત-કદના બફર્સનો ઉપયોગ કરવામાં આવ્યો હતો. કોડની ગુણવત્તા વિશે ઘણું બધું ચેકને બદલે સ્ટબ્સની હાજરી છે જે હંમેશા "સાચું" મૂલ્ય પરત કરે છે, તેમજ એન્ક્રિપ્શન માટે ઉપયોગમાં લેવાતા પરિમાણોના આઉટપુટ સાથે ભૂલી ગયેલા ડીબગ પ્રિન્ટફ્સ અને રેસને રોકવા માટે સ્લીપ ફંક્શનનો ઉપયોગ. શરતો

કોડના કેટલાક ભાગો, જેમ કે crypto_xor ફંક્શન, GPL ના ઉલ્લંઘનમાં વાયરગાર્ડના Linux અમલીકરણમાંથી પોર્ટ કરવામાં આવ્યા છે. પરિણામે, જેસન ડોનેનફિલ્ડ, કાયલ ઇવાન્સ અને મેટ ડનવુડી (ઓપનબીએસડી માટે વાયરગાર્ડ પોર્ટના લેખક) સાથે, સમસ્યારૂપ અમલીકરણ પર ફરીથી કામ કરવાનું નક્કી કર્યું અને એક અઠવાડિયામાં નેટગેટ દ્વારા ભાડે લીધેલા ડેવલપરના તમામ કોડને સંપૂર્ણપણે બદલી નાખ્યા. પુનઃવર્ક કરેલ સંસ્કરણને પેચોના અલગ સેટ તરીકે બહાર પાડવામાં આવ્યું હતું, જે વાયરગાર્ડ પ્રોજેક્ટ રિપોઝીટરીમાં મૂકવામાં આવ્યું હતું અને હજુ સુધી ફ્રીબીએસડીમાં સમાવિષ્ટ કરવામાં આવ્યું નથી.

રસપ્રદ વાત એ છે કે, શરૂઆતમાં કંઈપણ મુશ્કેલી ઉભી કરી ન હતી, નેટગેટ, જે pfSense વિતરણમાં વાયરગાર્ડનો ઉપયોગ કરવા સક્ષમ બનવા માંગતો હતો, તેણે મેથ્યુ મેસીને નોકરી પર રાખ્યો, જેઓ FreeBSD કર્નલ અને નેટવર્કિંગ સ્ટેકમાં સારી રીતે વાકેફ છે, બગ ફિક્સિંગમાં સામેલ છે અને નેટવર્ક ડ્રાઈવરો વિકસાવવાનો અનુભવ ધરાવે છે. આ ઓપરેટિંગ સિસ્ટમ. મેસીને કોઈ સમયમર્યાદા અથવા મધ્યવર્તી તપાસ વિના મફત શેડ્યૂલ આપવામાં આવ્યું હતું. ફ્રીબીએસડી પર કામ કરતી વખતે મેસી સાથેના માર્ગો પાર કરનારા વિકાસકર્તાઓએ તેમને પ્રતિભાશાળી અને વ્યાવસાયિક પ્રોગ્રામર તરીકે દર્શાવ્યા હતા, જેઓ અન્ય કરતા વધુ ભૂલો કરતા નહોતા અને ટીકાનો પૂરતો જવાબ આપતા હતા. WireGuard ના FreeBSD અમલીકરણની દુ: ખદ કોડ ગુણવત્તાએ તેમને આશ્ચર્યચકિત કર્યા.

ગયા ડિસેમ્બરમાં 9 મહિનાના કામ પછી, મેસીએ તેના અમલીકરણને HEAD શાખામાં ઉમેર્યું, જેનો ઉપયોગ કોઈપણ પીઅર સમીક્ષા અથવા પરીક્ષણ પૂર્ણ કર્યા વિના, FreeBSD 13 રિલીઝને આકાર આપવા માટે કરવામાં આવ્યો હતો. ફેબ્રુઆરીમાં, નેટગેટે વાયરગાર્ડને pfSense 2.5.0 ના સ્થિર પ્રકાશનમાં એકીકૃત કર્યું અને તેના આધારે વાયરગાર્ડ શિપિંગ કરવાનું શરૂ કર્યું. સમસ્યાઓ ઓળખાયા પછી, વાયરગાર્ડ કોડ pfSense માંથી દૂર કરવામાં આવ્યો હતો.

ઉમેરાયેલ કોડમાં જટિલ નબળાઈઓને ઓળખવામાં આવી હતી, જેનો ઉપયોગ 0-દિવસના શોષણમાં કરવામાં આવ્યો હતો, પરંતુ નેટગેટે શરૂઆતમાં નબળાઈઓના અસ્તિત્વને ઓળખી ન હતી અને મૂળ વાયરગાર્ડના વિકાસકર્તા પર હુમલા અને પક્ષપાતનો આરોપ લગાવવાનો પ્રયાસ કર્યો હતો, જેણે તેની પ્રતિષ્ઠાને નકારાત્મક રીતે અસર કરી હતી. પોર્ટના ડેવલપરે શરૂઆતમાં કોડ ગુણવત્તાના દાવાઓને અતિશયોક્તિપૂર્ણ ગણાવીને ફગાવી દીધા હતા, પરંતુ બગ્સ દર્શાવ્યા પછી, તેમણે નોંધ્યું કે ખરેખર મહત્વની સમસ્યા ફ્રીબીએસડીમાં કોડ ગુણવત્તાની યોગ્ય સમીક્ષાનો અભાવ હતી, કારણ કે સમસ્યાઓ ઘણા મહિનાઓ સુધી કોઈનું ધ્યાન ન હતી (નેટગેટ પ્રતિનિધિઓએ સૂચવ્યું કે સાર્વજનિક સમીક્ષા ઓગસ્ટ 2020 ની શરૂઆતમાં શરૂ કરવામાં આવી હતી, પરંતુ વ્યક્તિગત ફ્રીબીએસડી વિકાસકર્તાઓએ નોંધ્યું હતું કે ફેબ્રિકેટરમાં, સમીક્ષા મેસી દ્વારા કોઈ અમલ વિના અને ટિપ્પણીઓને અવગણીને બંધ કરવામાં આવી હતી). ફ્રીબીએસડી કોર ટીમે તેમની કોડ સમીક્ષા પ્રક્રિયાઓને આધુનિક બનાવવાના વચન સાથે આ ઘટનાનો જવાબ આપ્યો.

ફ્રીબીએસડી માટે સમસ્યારૂપ પોર્ટના ડેવલપર મેથ્યુ મેસીએ ટિપ્પણી કરી કે તેણે આ પ્રોજેક્ટને અમલમાં મૂકવા માટે તૈયાર ન હોવાને કારણે નોકરી સંભાળીને મોટી ભૂલ કરી છે. મેસી ભાવનાત્મક બર્નઆઉટ સાથે પરિણામી પરિણામ અને પોસ્ટ-COVID સિન્ડ્રોમને કારણે ઊભી થયેલી સમસ્યાઓનું પરિણામ સમજાવે છે. તે જ સમયે, મેસીએ પહેલેથી જ હાથ ધરવામાં આવેલી જવાબદારીઓને છોડી દેવાનો નિર્ણય લીધો ન હતો અને પ્રોજેક્ટને અંત સુધી લાવવાનો પ્રયાસ કર્યો હતો.

મેસીની સ્થિતિ તાજેતરની જેલની સજાથી પણ પ્રભાવિત થઈ શકે છે, જે તેણે ખરીદેલા મકાનમાંથી ભાડૂતોને બહાર કાઢવાના પ્રયાસમાં ગેરકાયદેસર પગલાં માટે પ્રાપ્ત થઈ હતી જેઓ સ્વેચ્છાએ બહાર જવા માંગતા ન હતા. તેના બદલે, તેમની પત્ની સાથે, તેઓએ ફ્લોર બીમ જોયા અને ઘરને નિર્જન બનાવવા માટે ફ્લોરમાં છિદ્રો તોડી નાખ્યા, અને ભાડૂતોને ડરાવવાનો પ્રયાસ પણ કર્યો, વસવાટ કરતા એપાર્ટમેન્ટમાં પ્રવેશ કર્યો અને સામાન બહાર કાઢ્યો (આ કાર્યવાહી ઘરફોડ ચોરી તરીકે લાયક હતી) . તેની ક્રિયાઓની જવાબદારી ટાળવા માટે, મેસી તેની પત્ની સાથે ઇટાલી ભાગી ગયો, પરંતુ તેને યુનાઇટેડ સ્ટેટ્સમાં પ્રત્યાર્પણ કરવામાં આવ્યો અને ચાર વર્ષથી વધુ જેલમાં સેવા આપી.

સોર્સ: opennet.ru