FreeBSD 13 ເກືອບຈົບລົງດ້ວຍການປະຕິບັດການ hacky ຂອງ WireGuard ທີ່ມີການລະເມີດໃບອະນຸຍາດແລະຊ່ອງໂຫວ່.

ຈາກພື້ນຖານລະຫັດທີ່ການປ່ອຍ FreeBSD 13 ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ, ລະຫັດປະຕິບັດ WireGuard VPN protocol, ພັດທະນາໂດຍຄໍາສັ່ງຂອງ Netgate ໂດຍບໍ່ມີການປຶກສາຫາລືກັບຜູ້ພັດທະນາຂອງ WireGuard ຕົ້ນສະບັບ, ແລະລວມຢູ່ໃນການປ່ອຍທີ່ຫມັ້ນຄົງຂອງການແຈກຢາຍ pfSense, ເປັນເລື່ອງທີ່ຫນ້າຢ້ານ. ເອົາອອກ. ຫຼັງຈາກການທົບທວນຄືນລະຫັດໂດຍ Jason A. Donenfeld, ຜູ້ຂຽນຂອງ WireGuard ຕົ້ນສະບັບ, ມັນໄດ້ຫັນອອກວ່າ FreeBSD ສະເຫນີການປະຕິບັດ WireGuard ເປັນສິ້ນຂອງລະຫັດ shoddy, riddled ກັບ buffer overflows ແລະການລະເມີດ GPL.

ການຈັດຕັ້ງປະຕິບັດມີຂໍ້ບົກພ່ອງທີ່ຮ້າຍກາດໃນລະຫັດການເຂົ້າລະຫັດລັບ, ສ່ວນຫນຶ່ງຂອງໂປໂຕຄອນ WireGuard ຖືກລະເວັ້ນ, ມີຂໍ້ຜິດພາດທີ່ນໍາໄປສູ່ການຂັດຂ້ອງຂອງ kernel ແລະຂ້າມວິທີການຄວາມປອດໄພ, ແລະ buffers ຂະຫນາດຄົງທີ່ຖືກນໍາໃຊ້ສໍາລັບການປ້ອນຂໍ້ມູນ. ການປະກົດຕົວຂອງ stubs ແທນທີ່ຈະເປັນການກວດສອບທີ່ສະເຫມີກັບຄືນ "ຄວາມຈິງ", ເຊັ່ນດຽວກັນກັບ printfs debugging ລືມກັບຜົນຜະລິດຂອງພາລາມິເຕີທີ່ໃຊ້ສໍາລັບການເຂົ້າລະຫັດ, ແລະການນໍາໃຊ້ຟັງຊັນນອນເພື່ອປ້ອງກັນສະພາບເຊື້ອຊາດເວົ້າຫຼາຍກ່ຽວກັບຄຸນນະພາບຂອງລະຫັດ.

ບາງສ່ວນຂອງລະຫັດ, ເຊັ່ນ: ຟັງຊັນ crypto_xor, ໄດ້ຖືກ ported ຈາກການປະຕິບັດ WireGuard ພັດທະນາສໍາລັບ Linux, ລະເມີດໃບອະນຸຍາດ GPL. ດັ່ງນັ້ນ, Jason Donenfield, ພ້ອມກັບ Kyle Evans ແລະ Matt Dunwoodie (ຜູ້ຂຽນຂອງພອດ WireGuard ສໍາລັບ OpenBSD), ໄດ້ປະຕິບັດຫນ້າທີ່ຂອງການປະຕິບັດທີ່ມີບັນຫາແລະ, ພາຍໃນຫນຶ່ງອາທິດ, ໄດ້ປ່ຽນລະຫັດທັງຫມົດຂອງນັກພັດທະນາທີ່ຈ້າງໂດຍ Netgate. . ສະບັບດັດແກ້ໄດ້ຖືກປ່ອຍອອກມາເປັນຊຸດແຍກຕ່າງຫາກຂອງ patches, ຖືກຈັດໃສ່ໃນ repository ໂຄງການ WireGuard ແລະຍັງບໍ່ທັນໄດ້ຖືກລວມເຂົ້າໃນ FreeBSD.

ຫນ້າສົນໃຈ, ໃນເບື້ອງຕົ້ນບໍ່ມີອາການຂອງບັນຫາ; Netgate, ເຊິ່ງຕ້ອງການທີ່ຈະສາມາດນໍາໃຊ້ WireGuard ໃນການແຈກຢາຍ pfSense, ໄດ້ຈ້າງ Matthew Macy, ຜູ້ທີ່ມີປະສົບການດີໃນ FreeBSD kernel ແລະ stack ເຄືອຂ່າຍ, ມີສ່ວນຮ່ວມໃນການແກ້ໄຂ bug ແລະມີປະສົບການໃນການພັດທະນາ. ໄດເວີເຄືອຂ່າຍສໍາລັບລະບົບປະຕິບັດການນີ້. Macy ໄດ້ຮັບຕາຕະລາງທີ່ຍືດຫຍຸ່ນໂດຍບໍ່ມີກໍານົດເວລາຫຼືການກວດສອບກາງເດືອນ. ນັກພັດທະນາທີ່ໄດ້ພົບກັບ Macy ໃນຂະນະທີ່ເຮັດວຽກຢູ່ FreeBSD ໄດ້ອະທິບາຍວ່າລາວເປັນນັກຂຽນໂປລແກລມທີ່ມີພອນສະຫວັນແລະເປັນມືອາຊີບທີ່ບໍ່ມີຄວາມຜິດພາດຫຼາຍກ່ວາຄົນອື່ນແລະຕອບສະຫນອງຕໍ່ການວິພາກວິຈານຢ່າງພຽງພໍ. ຄຸນນະພາບທີ່ບໍ່ດີຂອງລະຫັດການປະຕິບັດ WireGuard ສໍາລັບ FreeBSD ມາເປັນຄວາມແປກໃຈສໍາລັບພວກເຂົາ.

ຫຼັງຈາກ 9 ເດືອນຂອງການເຮັດວຽກ, Macy ໄດ້ເພີ່ມການປະຕິບັດຂອງຕົນກັບສາຂາ HEAD, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອສ້າງການປ່ອຍ FreeBSD 13, ເດືອນທັນວາທີ່ຜ່ານມາໂດຍບໍ່ມີການສໍາເລັດການທົບທວນຄືນແລະການທົດສອບ peer. ຜອດ OpenBSD ແລະ NetBSD. ໃນເດືອນກຸມພາ, Netgate ປະສົມປະສານ WireGuard ເຂົ້າໄປໃນການປ່ອຍທີ່ຫມັ້ນຄົງຂອງ pfSense 2.5.0 ແລະໄດ້ເລີ່ມຕົ້ນການຂົນສົ່ງ firewalls ໂດຍອີງໃສ່ມັນ. ຫຼັງຈາກບັນຫາໄດ້ຖືກລະບຸ, ລະຫັດ WireGuard ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກ pfSense.

ລະຫັດທີ່ເພີ່ມໄດ້ເປີດເຜີຍຊ່ອງໂຫວ່ທີ່ສໍາຄັນທີ່ຖືກນໍາໃຊ້ໃນ 0-day exploits, ແຕ່ທໍາອິດ Netgate ບໍ່ໄດ້ຮັບຮູ້ການມີຢູ່ຂອງຊ່ອງໂຫວ່ແລະພະຍາຍາມທີ່ຈະກ່າວຫາຜູ້ພັດທະນາຂອງຕົ້ນສະບັບ WireGuard ການໂຈມຕີແລະຄວາມລໍາອຽງ, ເຊິ່ງມີຜົນກະທົບທາງລົບຕໍ່ຊື່ສຽງຂອງຕົນ. ນັກພັດທະນາພອດໃນເບື້ອງຕົ້ນໄດ້ປະຕິເສດການຮຽກຮ້ອງກ່ຽວກັບຄຸນນະພາບລະຫັດແລະຖືວ່າພວກເຂົາເກີນຄວາມຜິດ, ແຕ່ຫຼັງຈາກສະແດງໃຫ້ເຫັນຄວາມຜິດພາດ, ລາວໄດ້ເອົາໃຈໃສ່ກັບຄວາມຈິງທີ່ວ່າບັນຫາທີ່ສໍາຄັນແມ່ນການຂາດການທົບທວນທີ່ຖືກຕ້ອງຂອງຄຸນນະພາບລະຫັດໃນ FreeBSD, ເພາະວ່າບັນຫາຕ່າງໆຍັງຄົງບໍ່ໄດ້ຮັບການກວດພົບເປັນເວລາຫຼາຍເດືອນ. (ຜູ້ຕາງຫນ້າ Netgate ຊີ້ໃຫ້ເຫັນວ່າການທົບທວນຄືນໄດ້ຖືກເປີດຕົວກັບສາທາລະນະໃນເດືອນສິງຫາ 2020, ແຕ່ຜູ້ພັດທະນາ FreeBSD ແຕ່ລະຄົນສັງເກດເຫັນວ່າໃນ Phabricator ການທົບທວນຄືນໄດ້ຖືກປິດໂດຍ Macy ໂດຍບໍ່ມີການສໍາເລັດແລະມີຄໍາເຫັນຖືກລະເວັ້ນ). ທີມງານຫຼັກຂອງ FreeBSD ຕອບສະຫນອງຕໍ່ເຫດການດັ່ງກ່າວໂດຍສັນຍາວ່າຈະປັບປຸງຂະບວນການທົບທວນລະຫັດຂອງພວກເຂົາໃຫ້ທັນສະໄຫມ.

Matthew Macy, ຜູ້ພັດທະນາພອດ FreeBSD ທີ່ເປັນບັນຫາ, ໄດ້ສະແດງຄວາມຄິດເຫັນກ່ຽວກັບສະຖານະການໂດຍກ່າວວ່າລາວໄດ້ເຮັດຜິດພາດໃຫຍ່ໂດຍການດໍາເນີນການໂດຍບໍ່ໄດ້ກຽມພ້ອມທີ່ຈະປະຕິບັດໂຄງການ. Macy ອະທິບາຍຜົນໄດ້ຮັບທີ່ເກີດຈາກຄວາມອຶດຫີວທາງດ້ານຈິດໃຈແລະຜົນຂອງບັນຫາທີ່ເກີດຂື້ນຍ້ອນໂຣກຫລັງ Covid. ໃນເວລາດຽວກັນ, Macy ບໍ່ໄດ້ຊອກຫາຄວາມຕັ້ງໃຈທີ່ຈະປະຖິ້ມພັນທະທີ່ລາວໄດ້ປະຕິບັດແລ້ວແລະພະຍາຍາມເຮັດໃຫ້ໂຄງການສໍາເລັດ.

ສະພາບຂອງ Macy ອາດຈະໄດ້ຮັບຜົນກະທົບຈາກການຖືກຕັດສິນໂທດຈໍາຄຸກເມື່ອໄວໆມານີ້ທີ່ລາວໄດ້ຮັບສໍາລັບຄວາມພະຍາຍາມຢ່າງຜິດກົດຫມາຍທີ່ຈະຂັບໄລ່ຜູ້ເຊົ່າອອກຈາກເຮືອນທີ່ລາວຊື້ທີ່ບໍ່ເຕັມໃຈທີ່ຈະຍ້າຍອອກໂດຍສະຫມັກໃຈ. ແທນທີ່ຈະ, ລາວແລະພັນລະຍາຂອງລາວໄດ້ຕັດໄມ້ກາງແຂນແລະແຕກຂຸມໃນພື້ນເຮືອນເພື່ອເຮັດໃຫ້ເຮືອນບໍ່ມີຄົນຢູ່, ແລະຍັງໄດ້ພະຍາຍາມຂົ່ມຂູ່ຜູ້ຢູ່ອາໄສ, ບຸກເຂົ້າໄປໃນຫ້ອງແຖວທີ່ຖືກຄອບຄອງແລະເອົາສິ່ງຂອງ (ການກະທໍາດັ່ງກ່າວຖືກຈັດວ່າເປັນການລັກລອບ). ເພື່ອຫລີກລ້ຽງຄວາມຮັບຜິດຊອບຕໍ່ການກະທໍາຂອງລາວ, Macy ແລະພັນລະຍາຂອງລາວໄດ້ຫນີໄປອີຕາລີ, ແຕ່ໄດ້ຖືກສົ່ງກັບສະຫະລັດແລະຖືກຄຸກຫຼາຍກວ່າສີ່ປີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru