FreeBSD 13 ស្ទើរតែបញ្ចប់ដោយការលួចស្តាប់ WireGuard ជាមួយនឹងការរំលោភបំពានអាជ្ញាប័ណ្ណ និងភាពងាយរងគ្រោះ

ពីមូលដ្ឋានកូដដែលការចេញផ្សាយ FreeBSD 13 ត្រូវបានបង្កើតឡើង កូដដែលអនុវត្តពិធីការ WireGuard VPN ដែលត្រូវបានបង្កើតឡើងដោយបញ្ជារបស់ Netgate ដោយគ្មានការពិគ្រោះយោបល់ជាមួយអ្នកអភិវឌ្ឍន៍នៃ WireGuard ដើម ហើយបានរួមបញ្ចូលរួចហើយនៅក្នុងការចេញផ្សាយដែលមានស្ថេរភាពនៃការចែកចាយ pfSense គឺរឿងអាស្រូវ។ ដកចេញ។ បន្ទាប់ពីការត្រួតពិនិត្យកូដដោយ Jason A. Donenfeld អ្នកនិពន្ធដើម WireGuard វាបានប្រែក្លាយថាការអនុវត្តដែលបានស្នើឡើងរបស់ FreeBSD នៃ WireGuard គឺជាបំណែកនៃកូដដ៏អាក្រក់ដែលត្រូវបានប្រេះឆាជាមួយនឹងការលើសចំណុះ និងបានរំលោភលើ GPL ។

ការអនុវត្តមានគុណវិបត្តិដ៏មហន្តរាយនៅក្នុងកូដគ្រីប ដែលផ្នែកនៃពិធីការ WireGuard ត្រូវបានលុបចោល មានកំហុសដែលនាំទៅដល់ការគាំងនៃខឺណែល និងការរំលងវិធីសាស្ត្រសុវត្ថិភាព ហើយសតិបណ្ដោះអាសន្នដែលមានទំហំថេរត្រូវបានប្រើសម្រាប់ការបញ្ចូលទិន្នន័យ។ វត្តមានរបស់ stubs ជំនួសឱ្យមូលប្បទានប័ត្រដែលតែងតែត្រឡប់ "ពិត" ក៏ដូចជា printf បំបាត់កំហុសដែលភ្លេចជាមួយនឹងលទ្ធផលនៃប៉ារ៉ាម៉ែត្រដែលប្រើសម្រាប់ការអ៊ិនគ្រីប និងការប្រើប្រាស់មុខងារ sleep ដើម្បីការពារលក្ខខណ្ឌប្រណាំងនិយាយច្រើនអំពីគុណភាពនៃកូដ។

ផ្នែកខ្លះនៃកូដ ដូចជាមុខងារ crypto_xor ត្រូវបានបញ្ជូនចេញពីការអនុវត្ត WireGuard ដែលបង្កើតឡើងសម្រាប់លីនុច ដោយបំពានលើអាជ្ញាប័ណ្ណ GPL ។ ជាលទ្ធផល Jason Donenfield រួមជាមួយ Kyle Evans និង Matt Dunwoodie (អ្នកនិពន្ធនៃច្រក WireGuard សម្រាប់ OpenBSD) បានយកភារកិច្ចនៃការអនុវត្តឡើងវិញដែលមានបញ្ហា ហើយក្នុងរយៈពេលមួយសប្តាហ៍ បានជំនួសទាំងស្រុងនូវកូដរបស់អ្នកអភិវឌ្ឍន៍ដែលជួលដោយ Netgate ។ . កំណែដែលបានកែប្រែត្រូវបានចេញផ្សាយជាសំណុំនៃបំណះដាច់ដោយឡែក ដែលដាក់ក្នុងឃ្លាំងគម្រោង WireGuard ហើយមិនទាន់ត្រូវបានបញ្ចូលក្នុង FreeBSD នៅឡើយទេ។

គួរឱ្យចាប់អារម្មណ៍ដំបូងមិនមានសញ្ញានៃបញ្ហាទេ Netgate ដែលចង់អាចប្រើ WireGuard នៅក្នុងការចែកចាយ pfSense បានជួល Matthew Macy ដែលពូកែខាង FreeBSD ខឺណែល និងជង់បណ្តាញ ពាក់ព័ន្ធនឹងការដោះស្រាយកំហុស និងមានបទពិសោធន៍ក្នុងការអភិវឌ្ឍន៍។ កម្មវិធីបញ្ជាបណ្តាញសម្រាប់ប្រព័ន្ធប្រតិបត្តិការនេះ។ Macy ត្រូវ​បាន​ផ្តល់​ឱ្យ​នូវ​កាលវិភាគ​ដែល​អាច​បត់បែន​បាន​ដោយ​មិន​មាន​ការ​កំណត់​ពេល​កំណត់​ឬ​ការ​ពិនិត្យ​ពាក់កណ្តាល​អាណត្តិ​។ អ្នកអភិវឌ្ឍន៍ដែលបានជួប Macy ពេលកំពុងធ្វើការលើ FreeBSD បានពណ៌នាគាត់ថាជាអ្នកសរសេរកម្មវិធីដែលមានទេពកោសល្យ និងមានជំនាញវិជ្ជាជីវៈ ដែលមិនមានកំហុសច្រើនជាងអ្នកដ៏ទៃ និងឆ្លើយតបបានគ្រប់គ្រាន់ចំពោះការរិះគន់។ គុណភាពអន់នៃកូដការអនុវត្ត WireGuard សម្រាប់ FreeBSD បានធ្វើឱ្យពួកគេភ្ញាក់ផ្អើល។

បន្ទាប់ពី 9 ខែនៃការងារ Macy បានបន្ថែមការអនុវត្តរបស់គាត់ទៅសាខា HEAD ដែលត្រូវបានប្រើដើម្បីបង្កើតការចេញផ្សាយ FreeBSD 13 កាលពីខែធ្នូឆ្នាំមុនដោយមិនបានបញ្ចប់ការពិនិត្យឡើងវិញនិងការធ្វើតេស្តដោយមិត្តភ័ក្តិ ការអភិវឌ្ឍន៍ត្រូវបានធ្វើឡើងដោយគ្មានការប្រាស្រ័យទាក់ទងជាមួយអ្នកអភិវឌ្ឍន៍នៃ WireGuard ដើម ច្រក OpenBSD និង NetBSD ។ នៅក្នុងខែកុម្ភៈ Netgate បានរួមបញ្ចូល WireGuard ទៅក្នុងការបញ្ចេញស្ថេរភាពនៃ pfSense 2.5.0 ហើយបានចាប់ផ្តើមដឹកជញ្ជូនជញ្ជាំងភ្លើងដោយផ្អែកលើវា។ បន្ទាប់ពីបញ្ហាត្រូវបានរកឃើញ លេខកូដ WireGuard ត្រូវបានដកចេញពី pfSense ។

កូដដែលបានបន្ថែមបង្ហាញពីភាពងាយរងគ្រោះសំខាន់ៗដែលត្រូវបានប្រើក្នុងការកេងប្រវ័ញ្ចរយៈពេល 0 ថ្ងៃ ប៉ុន្តែដំបូងឡើយ Netgate មិនបានទទួលស្គាល់ពីភាពងាយរងគ្រោះនោះទេ ហើយបានព្យាយាមចោទប្រកាន់អ្នកអភិវឌ្ឍន៍នៃ WireGuard ដើមនៃការវាយប្រហារ និងការលំអៀង ដែលប៉ះពាល់អវិជ្ជមានដល់កេរ្តិ៍ឈ្មោះរបស់វា។ អ្នកអភិវឌ្ឍន៍ច្រកដំបូងបានច្រានចោលការអះអាងអំពីគុណភាពកូដ ហើយចាត់ទុកវាថាជាការបំផ្លើស ប៉ុន្តែបន្ទាប់ពីបង្ហាញកំហុស គាត់បានទាក់ទាញការយកចិត្តទុកដាក់ចំពោះការពិតដែលថាបញ្ហាសំខាន់គឺកង្វះការត្រួតពិនិត្យត្រឹមត្រូវនៃគុណភាពកូដនៅក្នុង FreeBSD ពីព្រោះបញ្ហានៅតែមិនអាចរកឃើញអស់រយៈពេលជាច្រើនខែ។ (អ្នកតំណាង Netgate បានបង្ហាញថាជាសាធារណៈការពិនិត្យឡើងវិញត្រូវបានចាប់ផ្តើមឡើងវិញនៅក្នុងខែសីហាឆ្នាំ 2020 ប៉ុន្តែអ្នកអភិវឌ្ឍន៍ FreeBSD បុគ្គលបានកត់សម្គាល់ថានៅក្នុង Phabricator ការត្រួតពិនិត្យត្រូវបានបិទដោយ Macy ដោយមិនបានបញ្ចប់ ហើយជាមួយនឹងមតិមិនអើពើ)។ ក្រុមស្នូល FreeBSD បានឆ្លើយតបទៅនឹងឧប្បត្តិហេតុដោយសន្យាថានឹងធ្វើទំនើបកម្មដំណើរការត្រួតពិនិត្យកូដរបស់ពួកគេ។

Matthew Macy ដែលជាអ្នកអភិវឌ្ឍន៍ច្រក FreeBSD ដែលមានបញ្ហាបានអធិប្បាយអំពីស្ថានភាពដោយនិយាយថាគាត់បានធ្វើកំហុសដ៏ធំមួយដោយទទួលយកការងារដោយមិនបានត្រៀមខ្លួនរួចរាល់ក្នុងការអនុវត្តគម្រោង។ Macy ពន្យល់ពីលទ្ធផលដែលកើតឡើងដោយការហត់នឿយផ្លូវចិត្ត និងលទ្ធផលនៃបញ្ហាដែលកើតឡើងដោយសាររោគសញ្ញាក្រោយ Covid។ ក្នុងពេលជាមួយគ្នានោះ Macy មិនបានរកឃើញការប្តេជ្ញាចិត្តក្នុងការបោះបង់កាតព្វកិច្ចដែលគាត់បានអនុវត្តរួចហើយ ហើយបានព្យាយាមនាំយកគម្រោងនេះទៅឱ្យរួចរាល់។

ស្ថានភាពរបស់ Macy ក៏អាចរងផលប៉ះពាល់ដោយការកាត់ទោសដាក់ពន្ធនាគារថ្មីៗនេះដែលគាត់បានទទួលសម្រាប់ការប៉ុនប៉ងបណ្តេញអ្នកជួលផ្ទះដោយខុសច្បាប់ចេញពីផ្ទះដែលគាត់បានទិញដែលមិនចង់រើចេញដោយស្ម័គ្រចិត្ត។ ផ្ទុយទៅវិញ រូបគាត់ និងប្រពន្ធ បានទម្លាយធ្នឹមជាន់ និងទម្លុះកម្រាលឥដ្ឋ ធ្វើឱ្យផ្ទះគ្មានមនុស្សរស់នៅ ហើយថែមទាំងព្យាយាមបំភិតបំភ័យអ្នកស្នាក់នៅ ទម្លាយអាផាតមិនកាន់កាប់ និងដកហូតរបស់របរ (សកម្មភាពនេះ ចាត់ថាជាអំពើចោរកម្ម)។ ដើម្បីគេចពីការទទួលខុសត្រូវចំពោះទង្វើរបស់គាត់ Macy និងប្រពន្ធរបស់គាត់បានភៀសខ្លួនទៅប្រទេសអ៊ីតាលី ប៉ុន្តែត្រូវបានគេធ្វើបត្យាប័នទៅសហរដ្ឋអាមេរិក និងជាប់គុកជាងបួនឆ្នាំ។

ប្រភព: opennet.ru