ഫ്രീബിഎസ്ഡി 13, ലൈസൻസ് ലംഘനങ്ങളും കേടുപാടുകളും ഉള്ള വയർഗാർഡിന്റെ ഹാക്കി നടപ്പാക്കലോടെയാണ് അവസാനിച്ചത്.

FreeBSD 13 റിലീസ് രൂപീകരിച്ച കോഡ് ബേസിൽ നിന്ന്, യഥാർത്ഥ WireGuard-ൻ്റെ ഡെവലപ്പർമാരുമായി കൂടിയാലോചിക്കാതെ നെറ്റ്‌ഗേറ്റിൻ്റെ ഓർഡർ പ്രകാരം വികസിപ്പിച്ച WireGuard VPN പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്ന കോഡ് അപകീർത്തികരമായി, ഇതിനകം തന്നെ pfSense വിതരണത്തിൻ്റെ സ്ഥിരമായ റിലീസുകളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. നീക്കം ചെയ്തു. യഥാർത്ഥ WireGuard-ൻ്റെ രചയിതാവായ Jason A. Donenfeld-ൻ്റെ കോഡ് അവലോകനത്തിന് ശേഷം, FreeBSD-ൻ്റെ WireGuard-ൻ്റെ നിർദിഷ്ട നടപ്പാക്കൽ, ബഫർ ഓവർഫ്ലോകൾ നിറഞ്ഞതും GPL ലംഘിക്കുന്നതുമായ ഒരു മോശം കോഡിൻ്റെ ഒരു ഭാഗമാണെന്ന് തെളിഞ്ഞു.

നടപ്പിലാക്കിയതിൽ ക്രിപ്‌റ്റോഗ്രഫി കോഡിലെ വിനാശകരമായ പിഴവുകൾ അടങ്ങിയിരിക്കുന്നു, വയർഗാർഡ് പ്രോട്ടോക്കോളിൻ്റെ ഒരു ഭാഗം ഒഴിവാക്കി, കേർണലിൻ്റെ തകർച്ചയിലേക്കും സുരക്ഷാ രീതികളെ മറികടക്കുന്നതിലേക്കും നയിച്ച പിശകുകൾ ഉണ്ടായിരുന്നു, കൂടാതെ ഇൻപുട്ട് ഡാറ്റയ്ക്കായി നിശ്ചിത വലുപ്പത്തിലുള്ള ബഫറുകൾ ഉപയോഗിച്ചു. എല്ലായ്‌പ്പോഴും "ശരി" എന്ന് നൽകുന്ന ചെക്കുകൾക്ക് പകരം സ്റ്റബുകളുടെ സാന്നിധ്യം, എൻക്രിപ്‌ഷനായി ഉപയോഗിക്കുന്ന പാരാമീറ്ററുകളുടെ ഔട്ട്‌പുട്ട് ഉപയോഗിച്ച് മറന്നുപോയ ഡീബഗ്ഗിംഗ് പ്രിൻ്റ്എഫ്, റേസ് സാഹചര്യങ്ങൾ തടയുന്നതിനുള്ള സ്ലീപ്പ് ഫംഗ്‌ഷൻ്റെ ഉപയോഗം എന്നിവ കോഡിൻ്റെ ഗുണനിലവാരത്തെക്കുറിച്ച് ധാരാളം പറയുന്നു.

Crypto_xor ഫംഗ്‌ഷൻ പോലെയുള്ള കോഡിൻ്റെ ചില ഭാഗങ്ങൾ GPL ലൈസൻസ് ലംഘിച്ചുകൊണ്ട് Linux-നായി വികസിപ്പിച്ച WireGuard ഇംപ്ലിമെൻ്റേഷനിൽ നിന്ന് പോർട്ട് ചെയ്‌തു. തൽഫലമായി, Jason Donenfield, Kyle Evans, Matt Dunwoodie (ഓപ്പൺബിഎസ്ഡിക്കുള്ള വയർഗാർഡ് പോർട്ടിൻ്റെ രചയിതാവ്) എന്നിവർക്കൊപ്പം, പ്രശ്നകരമായ നടപ്പാക്കൽ പുനർനിർമ്മിക്കാനുള്ള ചുമതല ഏറ്റെടുക്കുകയും, ഒരാഴ്ചയ്ക്കുള്ളിൽ, നെറ്റ്ഗേറ്റ് നിയമിച്ച ഡെവലപ്പറുടെ എല്ലാ കോഡുകളും പൂർണ്ണമായും മാറ്റിസ്ഥാപിക്കുകയും ചെയ്തു. . പരിഷ്‌ക്കരിച്ച പതിപ്പ് ഒരു പ്രത്യേക പാച്ചുകളായി പുറത്തിറക്കി, അത് വയർഗാർഡ് പ്രോജക്റ്റ് റിപ്പോസിറ്ററിയിൽ സ്ഥാപിച്ചു, ഇതുവരെ ഫ്രീബിഎസ്ഡിയിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല.

രസകരമെന്നു പറയട്ടെ, തുടക്കത്തിൽ പ്രശ്‌നത്തിൻ്റെ സൂചനകളൊന്നും ഉണ്ടായിരുന്നില്ല, അത് പിഎഫ്സെൻസ് വിതരണത്തിൽ വയർഗാർഡ് ഉപയോഗിക്കാൻ ആഗ്രഹിച്ചു, ഫ്രീബിഎസ്ഡി കെർണലിലും നെറ്റ്‌വർക്ക് സ്റ്റാക്കിലും നന്നായി അറിയാവുന്ന മാത്യു മാസിയെ നിയമിച്ചു, കൂടാതെ ബഗ് പരിഹരിക്കുന്നതിൽ ഏർപ്പെട്ടിരിക്കുന്നതും വികസിപ്പിച്ചെടുക്കുന്നതുമായ അനുഭവമുണ്ട്. ഈ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെ നെറ്റ്‌വർക്ക് ഡ്രൈവറുകൾ. സമയപരിധികളോ ഇടക്കാല പരിശോധനകളോ ഇല്ലാത്ത ഒരു ഫ്ലെക്സിബിൾ ഷെഡ്യൂൾ മാസിക്ക് നൽകി. ഫ്രീബിഎസ്‌ഡിയിൽ ജോലി ചെയ്യുന്നതിനിടയിൽ മാസിയെ കണ്ടുമുട്ടിയ ഡെവലപ്പർമാർ അദ്ദേഹത്തെ പ്രതിഭാശാലിയും പ്രൊഫഷണൽ പ്രോഗ്രാമറുമാണെന്ന് വിശേഷിപ്പിച്ചു, മറ്റുള്ളവരെ അപേക്ഷിച്ച് കൂടുതൽ തെറ്റുകൾ വരുത്താത്തതും വിമർശനങ്ങളോട് വേണ്ടത്ര പ്രതികരിക്കുന്നതുമാണ്. FreeBSD-യുടെ വയർഗാർഡ് നടപ്പിലാക്കൽ കോഡിൻ്റെ മോശം നിലവാരം അവരെ അത്ഭുതപ്പെടുത്തി.

9 മാസത്തെ ജോലിക്ക് ശേഷം, കഴിഞ്ഞ ഡിസംബറിൽ, പിയർ റിവ്യൂവും ടെസ്റ്റിംഗും പൂർത്തിയാക്കാതെ, ഫ്രീബിഎസ്ഡി 13 പതിപ്പ് രൂപപ്പെടുത്താൻ ഉപയോഗിച്ച ഹെഡ് ബ്രാഞ്ചിലേക്ക് മാസി തൻ്റെ നടപ്പാക്കൽ ചേർത്തു OpenBSD, NetBSD പോർട്ടുകൾ. ഫെബ്രുവരിയിൽ, നെറ്റ്‌ഗേറ്റ് വയർഗാർഡിനെ pfSense 2.5.0-ൻ്റെ സ്ഥിരമായ റിലീസിലേക്ക് സംയോജിപ്പിച്ച് അതിനെ അടിസ്ഥാനമാക്കി ഫയർവാളുകൾ ഷിപ്പിംഗ് ആരംഭിച്ചു. പ്രശ്‌നങ്ങൾ കണ്ടെത്തിയതിന് ശേഷം, pfSense-ൽ നിന്ന് WireGuard കോഡ് നീക്കം ചെയ്തു.

ചേർത്ത കോഡ് 0-ദിവസത്തെ ചൂഷണങ്ങളിൽ ഉപയോഗിച്ച നിർണായകമായ കേടുപാടുകൾ വെളിപ്പെടുത്തി, എന്നാൽ ആദ്യം നെറ്റ്‌ഗേറ്റ് കേടുപാടുകളുടെ അസ്തിത്വം അംഗീകരിച്ചില്ല, കൂടാതെ യഥാർത്ഥ വയർഗാർഡിൻ്റെ ഡെവലപ്പറെ ആക്രമണങ്ങളും പക്ഷപാതവും ആരോപിക്കാൻ ശ്രമിച്ചു, ഇത് അതിൻ്റെ പ്രശസ്തിയെ പ്രതികൂലമായി ബാധിച്ചു. പോർട്ട് ഡെവലപ്പർ തുടക്കത്തിൽ കോഡ് ഗുണനിലവാരത്തെക്കുറിച്ചുള്ള ക്ലെയിമുകൾ നിരസിക്കുകയും അവ അതിശയോക്തിപരമായി കണക്കാക്കുകയും ചെയ്തു, പക്ഷേ പിശകുകൾ കാണിച്ചതിന് ശേഷം, ഫ്രീബിഎസ്ഡിയിലെ കോഡ് ഗുണനിലവാരത്തെക്കുറിച്ചുള്ള ശരിയായ അവലോകനത്തിൻ്റെ അഭാവമാണ് ശരിക്കും പ്രധാന പ്രശ്നം എന്ന വസ്തുതയിലേക്ക് അദ്ദേഹം ശ്രദ്ധ ആകർഷിച്ചു, കാരണം പ്രശ്നങ്ങൾ മാസങ്ങളോളം കണ്ടെത്താനായില്ല. (2020 ഓഗസ്റ്റിൽ അവലോകനം ആരംഭിച്ചതായി നെറ്റ്‌ഗേറ്റ് പ്രതിനിധികൾ സൂചിപ്പിച്ചു, എന്നാൽ ഫാബ്രിക്കേറ്ററിൽ അവലോകനം പൂർത്തിയാക്കാതെയും അഭിപ്രായങ്ങൾ അവഗണിക്കാതെയും മാസി അവസാനിപ്പിച്ചതായി വ്യക്തിഗത ഫ്രീബിഎസ്ഡി ഡവലപ്പർമാർ അഭിപ്രായപ്പെട്ടു). ഫ്രീബിഎസ്ഡി കോർ ടീം തങ്ങളുടെ കോഡ് അവലോകന പ്രക്രിയകൾ നവീകരിക്കുമെന്ന് വാഗ്ദാനം ചെയ്തുകൊണ്ട് സംഭവത്തോട് പ്രതികരിച്ചു.

പദ്ധതി നടപ്പാക്കാൻ തയ്യാറാകാതെ ജോലി ഏറ്റെടുത്തത് വലിയ തെറ്റാണ് ചെയ്തതെന്ന് പ്രശ്നബാധിത ഫ്രീബിഎസ്ഡി പോർട്ടിൻ്റെ ഡെവലപ്പർ മാത്യു മാസി പറഞ്ഞു. വൈകാരിക പൊള്ളലേറ്റതിൻ്റെ ഫലവും പോസ്റ്റ്-കോവിഡ് സിൻഡ്രോം മൂലം ഉണ്ടായ പ്രശ്നങ്ങളുടെ ഫലവും മാസി വിശദീകരിക്കുന്നു. അതേസമയം, താൻ ഇതിനകം ഏറ്റെടുത്ത ബാധ്യതകൾ ഉപേക്ഷിക്കാനുള്ള ദൃഢനിശ്ചയം മാസി കണ്ടെത്തിയില്ല, പദ്ധതി പൂർത്തീകരിക്കാൻ ശ്രമിച്ചു.

സ്വമേധയാ മാറിത്താമസിക്കാൻ തയ്യാറല്ലാത്ത വാടകക്കാരെ താൻ വാങ്ങിയ വീട്ടിൽ നിന്ന് നിയമവിരുദ്ധമായി പുറത്താക്കാൻ ശ്രമിച്ചതിന് അടുത്തിടെ ലഭിച്ച ജയിൽ ശിക്ഷയും മേസിയുടെ അവസ്ഥയെ ബാധിച്ചിരിക്കാം. പകരം, അവനും ഭാര്യയും തറയുടെ ബീമുകൾ വെട്ടിമാറ്റി, തറയിലെ ദ്വാരങ്ങൾ തകർത്ത് വീട് വാസയോഗ്യമല്ലാതാക്കുന്നു, കൂടാതെ താമസക്കാരെ ഭീഷണിപ്പെടുത്താനും ശ്രമിച്ചു, അധിനിവേശ അപ്പാർട്ടുമെൻ്റുകൾ തകർത്ത് അവരുടെ സാധനങ്ങൾ പുറത്തെടുത്തു (കവർച്ചയെന്നാണ് നടപടി. അദ്ദേഹത്തിൻ്റെ പ്രവർത്തനങ്ങളുടെ ഉത്തരവാദിത്തം ഒഴിവാക്കാൻ, മാസിയും ഭാര്യയും ഇറ്റലിയിലേക്ക് പലായനം ചെയ്തു, പക്ഷേ അമേരിക്കയിലേക്ക് കൈമാറുകയും നാല് വർഷത്തിലധികം ജയിൽവാസം അനുഭവിക്കുകയും ചെയ്തു.

അവലംബം: opennet.ru