Microsoft zawiesił konta programistom Open Source. WireGuard i VeraCrypt bez wsparcia

W świecie technologii rzadko zdarzają się sytuacje, które uderzają jednocześnie w bezpieczeństwo, zaufanie i codzienną pracę tysięcy użytkowników, jednak Microsoft potrafił to wszystko połączyć. Gigant bez uprzedzenia zawiesił konta deweloperów odpowiedzialnych za jedne z najważniejszych projektów open source.

Decyzja przyszła nagle. Twórcy oprogramowania dowiadywali się o blokadzie dopiero w momencie logowania. Z dnia na dzień utracili możliwość publikowania aktualizacji dla systemu Windows, w tym krytycznych poprawek bezpieczeństwa. Na liście dotkniętych znalazły się narzędzia używane codziennie przez miliony użytkowników. Problemy zgłosili twórcy m.in. WireGuard, VeraCrypt, MemTest86 oraz Windscribe.

Dla wielu z nich Windows pozostaje główną platformą dystrybucji. Brak dostępu do narzędzi Microsoftu oznacza realne wstrzymanie rozwoju wersji systemowych. Aktualizacje dla Linuxa i macOS mogą być publikowane dalej, lecz to nie rekompensuje strat.

Twórcy mówią wprost o chaosie. Brak kontaktu z człowiekiem po stronie wsparcia, automatyczne odpowiedzi i zamknięta ścieżka odwoławcza tworzą obraz systemu, który działa bez udziału ludzi.

System zablokował dostęp. Człowiek nie odpowiada

Jednym z najbardziej dotkniętych jest Mounir Idrassi, twórca VeraCrypt, który od lat korzystał z konta do podpisywania sterowników i bootloaderów. Po zawieszeniu stracił dostęp do kluczowych narzędzi. Podobne doświadczenia opisuje Jason A. Donenfeld, opiekun WireGuarda. W jego przypadku blokada oznacza ryzyko związane z bezpieczeństwem użytkowników. Jeśli pojawi się krytyczna luka, czas reakcji może się znacząco wydłużyć.

„Microsoft zamknął konto, którego używałem od lat do podpisywania sterowników systemu Windows i bootloadera. […] Microsoft nie wysłał mi żadnych e-maili ani wcześniejszych ostrzeżeń. Nie otrzymałem żadnego wyjaśnienia dotyczącego zamknięcia konta, a ich wiadomość wskazuje, że odwołanie nie jest możliwe” – powiedział twórca VeraCrypt. Bez podpisu system nie pozwoli na instalację wymaganych przez program sterowników.

Microsoft tłumaczy: automatyczna weryfikacja

Po nagłośnieniu sprawy firma zabrała głos. Według wyjaśnień przekazanych przez Scotta Hanselmana, konta zostały zawieszone automatycznie w ramach procesu weryfikacji partnerów programu sprzętowego Windows.

Mechanizm miał dotyczyć podmiotów, które nie przeszły obowiązkowej procedury w określonym czasie. Microsoft twierdzi, że informował o zmianach wcześniej, jednak deweloperzy podkreślają, że nie otrzymali żadnych ostrzeżeń.

Open source kontra wielkie platformy

Cała sytuacja pokazuje napięcie między niezależnymi projektami a gigantami technologicznymi. Open source funkcjonuje dzięki społeczności i transparentności, podczas gdy duże platformy opierają się na zautomatyzowanych procedurach i zamkniętych systemach. W praktyce oznacza to, że pojedyncza decyzja systemowa może zatrzymać rozwój oprogramowania używanego globalnie.

Microsoft zapowiada rozwiązanie problemu, lecz nie podał konkretnego terminu. Dopiero nagłośnienie sprawy w mediach przyniosło pierwsze reakcje i próby kontaktu z deweloperami.