微软日前在未给出明确说明的情况下,封停了知名开源项目WireGuard和VeraCrypt开发者使用多年的微软开发者账号,导致这两款安全工具在Windows平台上陷入更新停摆状态。
SY.koW
,\\=f#c= 据VeraCrypt开发者Mounir Idrassi在论坛发帖披露,微软突然终止了他长期用于签署引导加载程序和驱动程序的开发者账号,事前没有任何警告邮件或通知。封停发生后,他尝试与微软沟通,却只收到各类机器人和自动回复,对账号被封原因始终一无所获。
%PPy0RZ^
AU}|o0Ur Mounir表示,虽然他仍然可以在其他平台发布VeraCrypt更新,但大多数用户集中在Windows上。账号被封意味着无法为Windows版VeraCrypt推出新版本,项目在该平台将不得不暂停功能更新、漏洞修复及安全补丁等维护工作。更糟糕的是,这一封停不仅波及VeraCrypt项目本身,还对他的日常工作造成了实际影响。
V3|"
v4 '%+LQ"Bp 类似情况同样发生在开源VPN通讯协议WireGuard的开发者身上。其开发者在社区发帖称,自己同样在毫无预警的情况下发现微软开发者账号被封:某天尝试登录发布更新时,才发现账号已被暂停。目前他正处于一个长达60天的申诉流程中,但前景未明。他担忧指出,如果未来WireGuard真遇到正在被利用的远程代码执行等严重安全漏洞,微软这种做法将完全束缚其双手,无法第一时间向用户推送关键安全更新。
zLxuxf~4@ {w,^Z[< 截至目前,外界尚未获得关于这些账号被封的具体原因或更详细说明。在微软未给出澄清、未恢复相关开发者账号之前,VeraCrypt与WireGuard在Windows生态中的更新都将处于停滞状态,用户短期内难以获得新功能与安全修复。
I@Yk &aU