- Microsoft ने WireGuard, VeraCrypt, MemTest86, Windscribe VPN जैसे प्रमुख open source प्रोजेक्ट्स के डेवलपर अकाउंट बिना पूर्व सूचना के सस्पेंड कर दिए, जिससे Windows के लिए builds और security patches का वितरण रुक गया
- सस्पेंड किए गए अकाउंट Windows Hardware Program partner accounts थे, और इनके लिए recovery process या तेज़ reactivation का कोई साधन उपलब्ध नहीं कराया गया
- VeraCrypt और WireGuard के डेवलपर्स ने कहा कि उनके अकाउंट बिना किसी warning या email के ब्लॉक कर दिए गए, और support team से संपर्क केवल automated replies तक सीमित रहा
- Microsoft ने स्पष्ट किया कि यह ज़रूरी account verification process पूरी न होने के कारण हुआ automatic suspension था, और बाद में कुछ अकाउंट की बहाली में मदद तथा communication सुधारने का वादा किया
- कम्युनिटी ने appeal process की अक्षमता और डेवलपर support की कमी की आलोचना की, और इस बात पर चिंता जताई कि इससे अहम open source प्रोजेक्ट्स प्रभावित हुए
Microsoft के open source डेवलपर अकाउंट सस्पेंशन पर विवाद
- Microsoft ने प्रमुख open source प्रोजेक्ट्स के डेवलपर अकाउंट बिना पूर्व सूचना के सस्पेंड कर दिए, जिसके कारण Windows के लिए नए builds और security patches का वितरण रुक गया
- सस्पेंड किए गए अकाउंट Windows Hardware Program partner accounts थे, और इनके लिए recovery process या तेज़ reactivation का कोई साधन उपलब्ध नहीं था
- प्रभावित प्रोजेक्ट्स में WireGuard, VeraCrypt, MemTest86, Windscribe VPN आदि शामिल हैं
- ये प्रोजेक्ट्स Windows driver signing और bootloader signing के लिए Microsoft अकाउंट का इस्तेमाल करते रहे हैं
- VeraCrypt डेवलपर Mounir Idrassi ने कहा कि कई वर्षों से इस्तेमाल किया जा रहा उनका अकाउंट बिना किसी पूर्व सूचना के बंद कर दिया गया, और न तो email या warning दी गई, न ही appeal संभव थी
- उन्होंने बताया कि Microsoft support team से कई माध्यमों से संपर्क करने की कोशिश की, लेकिन सिर्फ automated responses और bots से जवाब मिला, किसी वास्तविक ज़िम्मेदार व्यक्ति से संपर्क नहीं हो सका
- उन्होंने कहा कि Linux और macOS के लिए updates संभव हैं, लेकिन ज़्यादातर यूज़र Windows इस्तेमाल करते हैं, इसलिए यह बड़ा झटका है
- WireGuard maintainer Jason A. Donenfeld ने भी कहा, “warning या notification के बिना, login करते ही अकाउंट सस्पेंड मिला,” और बताया कि वे 60-दिन की appeal process से गुजर रहे हैं
- उन्होंने जोखिम की ओर इशारा करते हुए कहा, “अगर WireGuard में कोई गंभीर remote code execution (RCE) vulnerability आ जाती, तो तुरंत patch वितरित करना संभव नहीं होता”
- Windscribe और MemTest86 डेवलपमेंट टीमों ने भी बताया कि कई हफ्तों तक Microsoft support team से संपर्क नहीं हो पाया
Microsoft की सफाई और आगे की कार्रवाई
- TechCrunch की रिपोर्ट के बाद, Microsoft के vice president Scott Hanselman ने बताया कि संबंधित अकाउंट Windows Hardware Program की अनिवार्य account verification process पूरी न होने के कारण अपने-आप सस्पेंड हो गए थे
- उनके अनुसार, यह verification process उन partners पर लागू थी जिन्होंने अप्रैल 2024 के बाद इसे पूरा नहीं किया था, और अक्टूबर 2025 से इसकी सूचना email के जरिए दी गई थी
- 1 अक्टूबर 2024 को पोस्ट की गई Hardware Dev Center notice के अनुसार, 30 दिनों के भीतर verification पूरा न होने पर automatic suspension किया जाता है
- Microsoft ने 30 मार्च 2026 के update में स्पष्ट किया कि “जो अकाउंट verification पूरा नहीं कर पाएंगे, उन्हें Windows Hardware Program से सस्पेंड कर दिया जाएगा और आगे submissions की अनुमति नहीं होगी”
- BleepingComputer ने Microsoft spokesperson को अतिरिक्त सवाल भेजे, लेकिन अभी तक कोई जवाब नहीं मिला है
- इसके बाद Hanselman ने सीधे VeraCrypt डेवलपर Idrassi से संपर्क कर अकाउंट बहाल कराने में मदद की, और Idrassi ने कहा कि “मीडिया रिपोर्टिंग और सोशल मीडिया पर मुद्दा फैलने के बाद ही Microsoft की प्रतिक्रिया आई”
- Microsoft Windows and Devices division के EVP Pavan Davuluri ने कहा, “partners को इस process की जानकारी देने के लिए हमने email, banners और reminders का उपयोग किया, लेकिन कुछ लोग इसे चूक गए,” और communication के तरीके में सुधार करने का वादा किया
कम्युनिटी की प्रतिक्रिया
- कुछ यूज़र्स ने कहा, “भले ही आप Microsoft products में शामिल software विकसित कर रहे हों, अगर समस्या आ जाए तो किसी इंसान से सीधे बात न कर पाना डरावना है”
- एक अन्य राय में कहा गया कि “appeal process बेहद जटिल और अक्षम है, और WireGuard जैसे अहम प्रोजेक्ट का प्रभावित होना चिंताजनक है”
- कुछ लोगों ने यह भी कहा, “Scott Hanselman फिर भी भरोसेमंद व्यक्ति हैं,” और सकारात्मक प्रतिक्रिया दी
अभी कोई टिप्पणी नहीं है.