ਫ੍ਰੀਬੀਐਸਡੀ 13 ਲਗਭਗ ਲਾਇਸੈਂਸ ਉਲੰਘਣਾਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ ਵਾਇਰਗਾਰਡ ਦੇ ਹੈਕੀ ਲਾਗੂ ਕਰਨ ਨਾਲ ਖਤਮ ਹੋਇਆ

ਕੋਡਬੇਸ ਤੋਂ ਜਿਸ ਦੇ ਅਧਾਰ 'ਤੇ ਫ੍ਰੀਬੀਐਸਡੀ 13 ਰੀਲੀਜ਼ ਬਣਾਈ ਗਈ ਸੀ, ਵਾਇਰਗਾਰਡ ਵੀਪੀਐਨ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲਾ ਕੋਡ, ਅਸਲ ਵਾਇਰਗਾਰਡ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨਾਲ ਸਲਾਹ-ਮਸ਼ਵਰੇ ਤੋਂ ਬਿਨਾਂ ਨੈੱਟਗੇਟ ਦੇ ਆਦੇਸ਼ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਪਹਿਲਾਂ ਹੀ pfSense ਦੀਆਂ ਸਥਿਰ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਵੰਡ, ਇੱਕ ਸਕੈਂਡਲ ਨਾਲ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਅਸਲ ਵਾਇਰਗਾਰਡ ਦੇ ਲੇਖਕ, ਜੇਸਨ ਏ. ਡੋਨੇਨਫੀਲਡ ਦੁਆਰਾ ਕੋਡ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਵਾਇਰਗਾਰਡ ਦਾ ਪ੍ਰਸਤਾਵਿਤ ਫ੍ਰੀਬੀਐਸਡੀ ਲਾਗੂ ਕਰਨਾ ਘੱਟ-ਗਰੇਡ ਕੋਡ ਦਾ ਇੱਕ ਟੁਕੜਾ ਸੀ ਜੋ ਬਫਰ ਓਵਰਫਲੋਜ਼ ਨਾਲ ਉਲਝਿਆ ਹੋਇਆ ਸੀ ਅਤੇ GPL ਲਾਇਸੈਂਸ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਸੀ।

ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਕੋਡ ਵਿੱਚ ਘਾਤਕ ਖਾਮੀਆਂ ਪਾਈਆਂ ਗਈਆਂ ਸਨ, ਵਾਇਰਗਾਰਡ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਹਿੱਸੇ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਅਜਿਹੀਆਂ ਗਲਤੀਆਂ ਸਨ ਜੋ ਕਰਨਲ ਦੇ ਕਰੈਸ਼ ਅਤੇ ਸੁਰੱਖਿਆ ਤਰੀਕਿਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਅਗਵਾਈ ਕਰਦੀਆਂ ਸਨ, ਇਨਪੁਟ ਡੇਟਾ ਲਈ ਫਿਕਸਡ-ਸਾਈਜ਼ ਬਫਰਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ। ਕੋਡ ਦੀ ਗੁਣਵੱਤਾ ਬਾਰੇ ਬਹੁਤ ਕੁਝ ਚੈੱਕਾਂ ਦੀ ਬਜਾਏ ਸਟੱਬਾਂ ਦੀ ਮੌਜੂਦਗੀ ਹੈ ਜੋ ਹਮੇਸ਼ਾਂ "ਸੱਚ" ਮੁੱਲ ਵਾਪਸ ਕਰਦੇ ਹਨ, ਨਾਲ ਹੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਆਉਟਪੁੱਟ ਦੇ ਨਾਲ ਭੁੱਲੇ ਹੋਏ ਡੀਬੱਗ ਪ੍ਰਿੰਟਫਸ, ਅਤੇ ਦੌੜ ਨੂੰ ਰੋਕਣ ਲਈ ਸਲੀਪ ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ. ਹਾਲਾਤ.

ਕੋਡ ਦੇ ਕੁਝ ਹਿੱਸੇ, ਜਿਵੇਂ ਕਿ crypto_xor ਫੰਕਸ਼ਨ, ਨੂੰ GPL ਦੀ ਉਲੰਘਣਾ ਕਰਕੇ WireGuard ਦੇ Linux ਲਾਗੂਕਰਨ ਤੋਂ ਪੋਰਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਜੇਸਨ ਡੋਨੇਨਫੀਲਡ, ਕਾਇਲ ਇਵਾਨਸ ਅਤੇ ਮੈਟ ਡਨਵੂਡੀ (ਓਪਨਬੀਐਸਡੀ ਲਈ ਵਾਇਰਗਾਰਡ ਪੋਰਟ ਦੇ ਲੇਖਕ) ਦੇ ਨਾਲ, ਸਮੱਸਿਆ ਵਾਲੇ ਲਾਗੂਕਰਨ ਨੂੰ ਦੁਬਾਰਾ ਕੰਮ ਕਰਨ ਬਾਰੇ ਸੈੱਟ ਕੀਤਾ ਅਤੇ ਇੱਕ ਹਫ਼ਤੇ ਵਿੱਚ ਨੈੱਟਗੇਟ ਦੁਆਰਾ ਕਿਰਾਏ 'ਤੇ ਰੱਖੇ ਡਿਵੈਲਪਰ ਦੇ ਸਾਰੇ ਕੋਡ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਦਲ ਦਿੱਤਾ। ਮੁੜ-ਵਰਕ ਕੀਤੇ ਸੰਸਕਰਣ ਨੂੰ ਪੈਚਾਂ ਦੇ ਇੱਕ ਵੱਖਰੇ ਸੈੱਟ ਦੇ ਰੂਪ ਵਿੱਚ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਵਾਇਰਗਾਰਡ ਪ੍ਰੋਜੈਕਟ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਸੀ ਅਤੇ ਅਜੇ ਤੱਕ FreeBSD ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ ਕੁਝ ਵੀ ਮੁਸ਼ਕਲ ਨਹੀਂ ਸੀ, ਨੈੱਟਗੇਟ, ਜੋ pfSense ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਵਾਇਰਗਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੁੰਦਾ ਸੀ, ਨੇ ਮੈਥਿਊ ਮੇਸੀ ਨੂੰ ਨਿਯੁਕਤ ਕੀਤਾ, ਜੋ ਕਿ ਫ੍ਰੀਬੀਐਸਡੀ ਕਰਨਲ ਅਤੇ ਨੈਟਵਰਕਿੰਗ ਸਟੈਕ ਵਿੱਚ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਣੂ ਹੈ, ਬੱਗ ਫਿਕਸਿੰਗ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ ਅਤੇ ਇਸਦੇ ਲਈ ਨੈੱਟਵਰਕ ਡਰਾਈਵਰਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਦਾ ਤਜਰਬਾ ਹੈ। ਇਹ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ. ਮੇਸੀ ਨੂੰ ਕੋਈ ਸਮਾਂ-ਸੀਮਾ ਜਾਂ ਵਿਚਕਾਰਲੇ ਚੈਕਾਂ ਦੇ ਬਿਨਾਂ ਇੱਕ ਮੁਫਤ ਸਮਾਂ-ਸਾਰਣੀ ਦਿੱਤੀ ਗਈ ਸੀ। ਡਿਵੈਲਪਰ ਜਿਨ੍ਹਾਂ ਨੇ ਫ੍ਰੀਬੀਐਸਡੀ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹੋਏ ਮੇਸੀ ਦੇ ਨਾਲ ਰਸਤੇ ਪਾਰ ਕੀਤੇ, ਉਨ੍ਹਾਂ ਨੇ ਉਸਨੂੰ ਇੱਕ ਪ੍ਰਤਿਭਾਸ਼ਾਲੀ ਅਤੇ ਪੇਸ਼ੇਵਰ ਪ੍ਰੋਗਰਾਮਰ ਵਜੋਂ ਦਰਸਾਇਆ, ਦੂਜਿਆਂ ਨਾਲੋਂ ਕੋਈ ਗਲਤੀ ਨਹੀਂ ਕੀਤੀ ਅਤੇ ਆਲੋਚਨਾ ਦਾ ਢੁਕਵਾਂ ਜਵਾਬ ਦਿੱਤਾ। ਵਾਇਰਗਾਰਡ ਦੇ ਫ੍ਰੀਬੀਐਸਡੀ ਲਾਗੂ ਕਰਨ ਦੀ ਦੁਖਦਾਈ ਕੋਡ ਗੁਣਵੱਤਾ ਨੇ ਉਨ੍ਹਾਂ ਨੂੰ ਹੈਰਾਨ ਕਰ ਦਿੱਤਾ।

ਪਿਛਲੇ ਦਸੰਬਰ ਵਿੱਚ 9 ਮਹੀਨਿਆਂ ਦੇ ਕੰਮ ਤੋਂ ਬਾਅਦ, ਮੇਸੀ ਨੇ ਆਪਣੇ ਲਾਗੂਕਰਨ ਨੂੰ HEAD ਬ੍ਰਾਂਚ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ, ਜੋ ਕਿ FreeBSD 13 ਰੀਲੀਜ਼ ਨੂੰ ਆਕਾਰ ਦੇਣ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ, ਬਿਨਾਂ ਕਿਸੇ ਪੀਅਰ ਸਮੀਖਿਆ ਜਾਂ ਟੈਸਟਿੰਗ ਨੂੰ ਪੂਰਾ ਕੀਤੇ। ਫਰਵਰੀ ਵਿੱਚ, ਨੈੱਟਗੇਟ ਨੇ ਵਾਇਰਗਾਰਡ ਨੂੰ pfSense 2.5.0 ਦੀ ਸਥਿਰ ਰੀਲੀਜ਼ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਅਤੇ ਇਸਦੇ ਅਧਾਰ ਤੇ ਵਾਇਰਗਾਰਡਾਂ ਨੂੰ ਭੇਜਣਾ ਸ਼ੁਰੂ ਕੀਤਾ। ਮੁੱਦਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਵਾਇਰਗਾਰਡ ਕੋਡ ਨੂੰ pfSense ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਜੋੜੇ ਗਏ ਕੋਡ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਕਿ 0-ਦਿਨਾਂ ਦੇ ਕਾਰਨਾਮੇ ਵਿੱਚ ਵਰਤੇ ਗਏ ਸਨ, ਪਰ ਨੈੱਟਗੇਟ ਨੇ ਪਹਿਲਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਨਹੀਂ ਪਛਾਣਿਆ ਅਤੇ ਅਸਲ ਵਾਇਰਗਾਰਡ ਦੇ ਵਿਕਾਸਕਾਰ ਉੱਤੇ ਹਮਲਿਆਂ ਅਤੇ ਪੱਖਪਾਤ ਦਾ ਦੋਸ਼ ਲਗਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਜਿਸ ਨੇ ਇਸਦੀ ਸਾਖ ਨੂੰ ਨਕਾਰਾਤਮਕ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ। ਪੋਰਟ ਦੇ ਡਿਵੈਲਪਰ ਨੇ ਸ਼ੁਰੂ ਵਿੱਚ ਕੋਡ ਕੁਆਲਿਟੀ ਦੇ ਦਾਅਵਿਆਂ ਨੂੰ ਅਤਿਕਥਨੀ ਦੇ ਤੌਰ 'ਤੇ ਖਾਰਜ ਕਰ ਦਿੱਤਾ, ਪਰ ਬੱਗ ਦਿਖਾਉਣ ਤੋਂ ਬਾਅਦ, ਉਸਨੇ ਦੇਖਿਆ ਕਿ ਅਸਲ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸਮੱਸਿਆ ਫ੍ਰੀਬੀਐਸਡੀ ਵਿੱਚ ਕੋਡ ਗੁਣਵੱਤਾ ਦੀ ਸਹੀ ਸਮੀਖਿਆ ਦੀ ਘਾਟ ਸੀ, ਕਿਉਂਕਿ ਸਮੱਸਿਆਵਾਂ ਕਈ ਮਹੀਨਿਆਂ ਤੱਕ ਅਣਜਾਣ ਰਹੀਆਂ (ਨੈੱਟਗੇਟ ਨੁਮਾਇੰਦਿਆਂ ਨੇ ਸੰਕੇਤ ਦਿੱਤਾ ਕਿ ਜਨਤਕ ਸਮੀਖਿਆ ਅਗਸਤ 2020 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਵਿਅਕਤੀਗਤ ਫ੍ਰੀਬੀਐਸਡੀ ਡਿਵੈਲਪਰਾਂ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਫੈਬਰੀਕੇਟਰ ਵਿੱਚ, ਸਮੀਖਿਆ ਨੂੰ ਮੇਸੀ ਦੁਆਰਾ ਬਿਨਾਂ ਕਿਸੇ ਅਮਲ ਅਤੇ ਟਿੱਪਣੀਆਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤੇ ਬਿਨਾਂ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ)। ਫ੍ਰੀਬੀਐਸਡੀ ਕੋਰ ਟੀਮ ਨੇ ਆਪਣੀ ਕੋਡ ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਆਧੁਨਿਕ ਬਣਾਉਣ ਦੇ ਵਾਅਦੇ ਨਾਲ ਘਟਨਾ ਦਾ ਜਵਾਬ ਦਿੱਤਾ।

ਮੈਥਿਊ ਮੈਸੀ, ਫ੍ਰੀਬੀਐਸਡੀ ਲਈ ਸਮੱਸਿਆ ਵਾਲੇ ਪੋਰਟ ਦੇ ਡਿਵੈਲਪਰ, ਨੇ ਟਿੱਪਣੀ ਕੀਤੀ ਕਿ ਉਸਨੇ ਇਸ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਤਿਆਰ ਨਾ ਹੋ ਕੇ, ਨੌਕਰੀ 'ਤੇ ਲੈ ਕੇ ਇੱਕ ਵੱਡੀ ਗਲਤੀ ਕੀਤੀ ਹੈ। ਮੇਸੀ ਭਾਵਨਾਤਮਕ ਬਰਨਆਉਟ ਅਤੇ ਪੋਸਟ-COVID ਸਿੰਡਰੋਮ ਕਾਰਨ ਪੈਦਾ ਹੋਈਆਂ ਸਮੱਸਿਆਵਾਂ ਦੇ ਨਤੀਜੇ ਦੇ ਨਤੀਜੇ ਦੀ ਵਿਆਖਿਆ ਕਰਦੀ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਮੇਸੀ ਨੇ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਚੁੱਕੇ ਗਏ ਫ਼ਰਜ਼ਾਂ ਨੂੰ ਛੱਡਣ ਦਾ ਸੰਕਲਪ ਨਹੀਂ ਪਾਇਆ ਅਤੇ ਇਸ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਅੰਤ ਤੱਕ ਪਹੁੰਚਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ।

ਮੇਸੀ ਦੀ ਹਾਲਤ ਹਾਲ ਹੀ ਦੀ ਕੈਦ ਦੀ ਸਜ਼ਾ ਤੋਂ ਵੀ ਪ੍ਰਭਾਵਿਤ ਹੋ ਸਕਦੀ ਹੈ, ਜੋ ਉਸ ਨੇ ਕਿਰਾਏਦਾਰਾਂ ਨੂੰ ਉਸ ਦੁਆਰਾ ਖਰੀਦੇ ਗਏ ਘਰ ਤੋਂ ਬਾਹਰ ਕੱਢਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਵਿੱਚ ਗੈਰ-ਕਾਨੂੰਨੀ ਕਾਰਵਾਈਆਂ ਲਈ ਪ੍ਰਾਪਤ ਕੀਤੀ ਸੀ ਜੋ ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਬਾਹਰ ਨਹੀਂ ਜਾਣਾ ਚਾਹੁੰਦੇ ਸਨ। ਇਸ ਦੀ ਬਜਾਏ, ਉਨ੍ਹਾਂ ਨੇ ਆਪਣੀ ਪਤਨੀ ਦੇ ਨਾਲ, ਉਨ੍ਹਾਂ ਨੇ ਫਰਸ਼ ਦੀਆਂ ਬੀਮਾਂ ਨੂੰ ਦੇਖਿਆ ਅਤੇ ਘਰ ਨੂੰ ਰਹਿਣਯੋਗ ਬਣਾਉਣ ਲਈ ਫਰਸ਼ਾਂ ਵਿੱਚ ਛੇਕ ਤੋੜ ਦਿੱਤੇ, ਅਤੇ ਕਿਰਾਏਦਾਰਾਂ ਨੂੰ ਡਰਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਵੀ ਕੀਤੀ, ਅਬਾਦੀ ਵਾਲੇ ਅਪਾਰਟਮੈਂਟਾਂ ਵਿੱਚ ਦਾਖਲ ਹੋ ਗਏ ਅਤੇ ਸਮਾਨ ਬਾਹਰ ਕੱਢ ਲਿਆ (ਇਹ ਕਾਰਵਾਈ ਚੋਰੀ ਵਜੋਂ ਯੋਗ ਸੀ) . ਆਪਣੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਤੋਂ ਬਚਣ ਲਈ, ਮੇਸੀ ਆਪਣੀ ਪਤਨੀ ਨਾਲ ਇਟਲੀ ਭੱਜ ਗਿਆ, ਪਰ ਉਸਨੂੰ ਸੰਯੁਕਤ ਰਾਜ ਹਵਾਲੇ ਕਰ ਦਿੱਤਾ ਗਿਆ ਅਤੇ ਚਾਰ ਸਾਲ ਤੋਂ ਵੱਧ ਜੇਲ੍ਹ ਦੀ ਸਜ਼ਾ ਕੱਟਣੀ ਪਈ।

ਸਰੋਤ: opennet.ru