WireGuard, відомий проект з відкритим кодом, що забезпечує функціонування паперових VPN-сервісів, зіштовхнувся з серйозними труднощами, втрапивши в непередбачену ситуацію — доступ до важливої частини свого облікового запису розробника Microsoft виявився заблокованим. Це заважає команді WireGuard надсилати оновлення програмного забезпечення для користувачів Windows, які є критично важливими для нормальної роботи їхнього продукту.
Microsoft блокує акаунти розробників
У бесіді з TechCrunch, засновник WireGuard, Джейсон Доненфельд, пояснив, що його доступ до облікового запису Microsoft був раптово анульований. Це призвело до того, що важливе оновлення для користувачів Windows не було реалізовано, а всю ситуацію він охарактеризував у своєму пості на платформі X. Цей випадок став вже другим, коли відомі проєкти з відкритим кодом опинилися в такій ситуації через раптову блокаду з боку Microsoft, не отримавши жодного попередження.
Аналогічні проблеми переживає і софт для шифрування VeraCrypt, який вже використовують сотні тисяч людей. Розробник програми, Мунір Ідраси, розповів, що заблокування доступу до його облікового запису заважає своєчасно оновити софт, що може призвести до критичних наслідків для користувачів, зокрема, неможливості завантаження системи.
Доненфельд зауважив, що у випадку виникнення критичної вразливості користувачі залишаться відкритими для атак, відзначивши важливість доступу до оновлень швидше, ніж пізніше. Він розповів, що нещодавно завершив модернізацію коду для Windows і був готовий надіслати його на перевірку до Microsoft, але зіштовхнувся з повідомленням про обмеження доступу до відповідної частини облікового запису.
Попри те, що Доненфельд пройшов процес верифікації свого посвідчення особи, доступ до розробницької панелі залишався заблокованим. На сторінці Microsoft зазначено, що компанія проводила «обов’язкову верифікацію рахунків» для всіх партнерів програми Windows Hardware, які не виконали цю умову з квітня 2024 року. Але без попереджень користувачі опинилися в ситуації із заблокованими акаунтами, без можливості публікувати нові оновлення.
Доненфельд намагався з’ясувати причини блокування і виявив, що разом з ним у цій ситуації опинилися й інші розробники.