Nga baza e kodit, mbi t\u00eb cilin u formua l\u00ebshimi i FreeBSD 13, u hoq me skandal kodi me realizimin e protokollit VPN WireGuard, e zhvilluar me porosi nga kompania Netgate pa konsultime me zhvilluesit e WireGuard origjinal, dhe tashm\u00eb e p\u00ebrfshir\u00eb n\u00eb l\u00ebshimet stabili t\u00eb distribuimit pfSense. Pas kontrollit t\u00eb kodit nga Jason A. Donenfeld, autori i WireGuard origjinal, doli se realizimi i propozuar p\u00ebr FreeBSD i WireGuard p\u00ebrbente nj\u00eb shembull t\u00eb kodit t\u00eb ul\u00ebt, plot me mbushje t\u00eb bufereve dhe shkelje t\u00eb licenc\u00ebs GPL. <\/p>\n
N\u00eb realizim u gjet\u00ebn defekte katastrofike n\u00eb kodin e kriptografis\u00eb, nj\u00eb pjes\u00eb e protokollit WireGuard u lajasht dhe ishin pranishme gabime q\u00eb \u00e7onin n\u00eb prishjen e b\u00ebrtham\u00ebs dhe anashkalimin e metodave t\u00eb mbrojtjes. P\u00ebr t\u00eb dh\u00ebnat e hyrjes u p\u00ebrdor\u00ebn bufe me p\u00ebrmasa fikse. Cil\u00ebsia e kodit flet shum\u00eb p\u00ebr faktin q\u00eb ka mbushje n\u00eb vend t\u00eb kontrolleve, gjithmon\u00eb duke kthyer vler\u00ebn \u201ee v\u00ebrtet\u00eb\u201c, si dhe printf t\u00eb harxhuara p\u00ebr debugging q\u00eb shfaqin parametrat q\u00eb p\u00ebrdoren p\u00ebr enkriptimin, dhe p\u00ebrdorimi i funksionit sleep p\u00ebr t\u00eb parandaluar gjendjet e gar\u00ebs. <\/p>\n
Disa pjes\u00eb t\u00eb kodit, si funksioni crypto_xor, n\u00eb shkelje t\u00eb licenc\u00ebs GPL, u transferuan nga realizimi i WireGuard i zhvilluar p\u00ebr Linux. Si rezultat, Jason Donenfeld s\u00eb bashku me Kyle Evans dhe Matt Dunwoodie, autorin e portit t\u00eb WireGuard p\u00ebr OpenBSD, mor\u00ebn p\u00ebrsip\u00ebr t\u00eb riparonin realizimin problematik dhe brenda nj\u00eb jave z\u00ebvend\u00ebsuan plot\u00ebsisht gjith\u00eb kodin e zhvilluesit t\u00eb angazhuar nga Netgate. Versioni i riparuar u publikua si nj\u00eb grup i ve\u00e7ant\u00eb patch-esh, u vendos n\u00eb depozitat e projektit WireGuard dhe deri tani nuk \u00ebsht\u00eb p\u00ebrfshir\u00eb n\u00eb FreeBSD. <\/p>\n
\u00cbsht\u00eb interesante q\u00eb fillimisht nuk kishte asnj\u00eb paralajm\u00ebrim p\u00ebr problem, kompania Netgate, e cila d\u00ebshironte t\u00eb merrte mund\u00ebsin\u00eb e p\u00ebrdorimit t\u00eb WireGuard n\u00eb distribucionin pfSense, angazhoi Matthew Macy, i njohur p\u00ebr ekspertiz\u00ebn e tij n\u00eb b\u00ebrtham\u00ebn dhe stek t\u00eb rrjetit FreeBSD, i p\u00ebrfshir\u00eb n\u00eb rregullimin e gabimeve dhe me p\u00ebrvoj\u00eb n\u00eb zhvillimin e drejtorive t\u00eb rrjetit p\u00ebr k\u00ebt\u00eb sistem operativ. Macy kishte nj\u00eb grafik t\u00eb lir\u00eb pune pa afate dhe kontrollime t\u00eb nd\u00ebrmjetme. Zhvilluesit q\u00eb ishin t\u00eb lidhur me Macy gjat\u00eb pun\u00ebs s\u00eb tij mbi FreeBSD e karakterizuan at\u00eb si nj\u00eb programues t\u00eb talentuar dhe profesionist, i cili ka po aq gabime sa t\u00eb tjer\u00ebt dhe reagon n\u00eb m\u00ebnyr\u00eb adekuate ndaj kritikave. Cil\u00ebsia katastrofike e kodit t\u00eb implementimit t\u00eb WireGuard p\u00ebr FreeBSD ishte nj\u00eb befasi p\u00ebr ta. <\/p>\n
Pas 9 muajsh pun\u00eb, n\u00eb dhjetor t\u00eb vitit t\u00eb kaluar, Macy pa p\u00ebrfundimin e rishikimeve dhe testeve nga pal\u00eb t\u00eb jashtme shtoi implementimin e tij n\u00eb deg\u00ebn HEAD, e cila u p\u00ebrdor p\u00ebr t\u00eb formuar versionin FreeBSD 13. Zhvillimi u krye pa lidhje me zhvilluesit origjinal\u00eb t\u00eb WireGuard dhe porteve p\u00ebr OpenBSD dhe NetBSD. N\u00eb shkurt, kompania Netgate integroi WireGuard n\u00eb versionin stabil t\u00eb pfSense 2.5.0 dhe filloi d\u00ebrgesat n\u00eb firewall-et e bazuara n\u00eb t\u00eb. Pas zbardhjes s\u00eb problemeve, kodi i WireGuard u hoq nga pfSense. <\/p>\n
N\u00eb kodin e shtuar u zbuluan vulnerabilitete kritike, t\u00eb cilat u p\u00ebrdor\u00ebn n\u00eb eksploit\u00eb 0-day, por n\u00eb fillim Netgate nuk e pranoi ekzistenc\u00ebn e vulnerabiliteteve dhe p\u00ebrpiqej t\u00eb akuzonte zhvilluesin e WireGuard origjinal p\u00ebr sulme dhe paragjykime, gj\u00eb q\u00eb reflektoi negativisht n\u00eb reputacionin e saj. Zhvilluesi i portit fillimisht e hodhi posht\u00eb akuzat p\u00ebr cil\u00ebsin\u00eb e kodit dhe i konsideroi ato t\u00eb ekzagjeruara, por pas demonstrimit t\u00eb gabimeve, e kuptoi se problemi i v\u00ebrtet\u00eb \u00ebsht\u00eb mungesa e rishikimit t\u00eb duhur t\u00eb cil\u00ebsis\u00eb s\u00eb kodit n\u00eb FreeBSD, pasi problemet mbet\u00ebn t\u00eb paqarta p\u00ebr muaj t\u00eb t\u00ebr\u00eb (p\u00ebrfaq\u00ebsuesit e Netgate treguan se rishikimi publik kishte filluar q\u00eb n\u00eb gusht t\u00eb vitit 2020, por zhvillues t\u00eb ve\u00e7ant\u00eb t\u00eb FreeBSD v\u00ebrejt\u00ebn se rishikimi n\u00eb Phabricator ishte mbyllur nga Macy pa u realizuar dhe duke injoruar komentet). Ekipa FreeBSD Core Team reagoi ndaj incidentit me nj\u00eb premtim p\u00ebr t\u00eb modernizuar proceset e kontrollit t\u00eb kodit. <\/p>\n
Matthew Maisey, the developer of the troubled port for FreeBSD, commented on the situation by admitting he made a significant mistake by taking on the project unprepared. The resulting outcome, he explains, was due to emotional burnout and issues stemming from post-COVID syndrome. However, he did not find the resolve to withdraw from his commitments and attempted to see the project through to the end. <\/p>\n