文章摘要
VeraCrypt项目在SourceForge平台发布了更新讨论帖,提供了项目相关的文件下载、技术支持、源代码、论坛讨论等功能入口,并包含捐赠链接和多语言文档支持。
文章总结
VeraCrypt项目更新:开发者遭遇微软账户终止困境
项目动态
2026年3月30日,VeraCrypt项目创始人Mounir IDRASSI在SourceForge论坛发布公告,透露其用于签署Windows驱动和启动程序的微软账户被无故终止,且未收到任何预警或解释。这一突发情况导致他无法为VeraCrypt发布Windows平台更新,而Windows用户占项目的大多数,影响重大。
核心问题
- 账户终止影响:微软未提供申诉渠道,自动化客服未能解决问题,且该账户关联IDRASSI的日常工作及其他开发项目。
- 项目限制:Linux和macOS版本仍可更新,但Windows版本因签名缺失将无法通过安全启动验证,可能影响系统加密和非系统卷的挂载功能。
社区反应与建议
1. 技术应对:用户担忧当前版本(1.26.24)的证书即将过期,可能需禁用安全启动以使用未签名版本。
2. 恢复尝试:
- 建议联系微软CEO或通过社交媒体(如Reddit、Twitter)扩大曝光。
- 提供模板邮件,呼吁微软恢复合作伙伴账户权限。
3. 深层猜测:有用户推测账户终止可能与IDRASSI移居日本有关,或遭恶意举报(如软件被指控用于非法活动)。
4. 长期方案提议:开发不依赖签名的归档功能模块,以应对极端审查场景。
开发者回应
IDRASSI对社区建议持开放态度,同意通过社交媒体寻求帮助,但坦言目前“已无计可施”。
背景补充
VeraCrypt作为开源加密工具,依赖微软签名确保Windows兼容性。此次事件折射出中心化平台对独立开发者的潜在风险,也引发社区对数字隐私与开发自由的讨论。
(注:原文中的导航菜单、重复提问及非核心讨论已精简,保留关键对话与建议。)
评论总结
以下是评论内容的总结,平衡呈现不同观点并保留关键引用:
对微软行为的批评
- 主要观点:微软禁用开发者证书的做法损害了开源社区,且其安全机制存在漏洞。
- 关键引用:
- "Microsoft disabled the developer's certificate so no windows releases can be made."(评论1)
- "Clearly companies like Microsoft and Apple have not been good for the open source communities."(评论6)
安全机制的质疑
- 主要观点:微软的安全措施无效,反而限制了普通用户和诚实开发者。
- 关键引用:
- "There are tons of leaked certificates... Microsoft however does not do this."(评论8)
- "All this nonsense is just a restriction on regular users."(评论8)
对开源生态的担忧
- 主要观点:Linux和BSD是仅存的真正开放的操作系统。
- 关键引用:
- "Looks like Linux and some of the BSDs are the only remaining truly open OSes."(评论5)
- "We need a better way to sign and verify software."(评论6)
对SourceForge的质疑
- 主要观点:SourceForge作为软件分发平台已过时。
- 关键引用:
- "Jesus, sourceforge is still on the go?"(评论2)
- "I am somewhat concerned that this software was still being distributed on SourceForge."(评论9)
解决问题的建议
- 主要观点:通过媒体曝光或创建新组织可能解决问题。
- 关键引用:
- "They need to get some tech site like Arstechnica to write about it."(评论4)
- "Could he create a new organisation... at a different address?"(评论7)
与LibreOffice事件的类比
- 主要观点:微软的行为类似此前对LibreOffice的封禁。
- 关键引用:
- "It's like LibreOffice all over again."(评论3)
- "Microsoft bans LibreOffice developers account without warning."(评论3链接)
总结:评论普遍批评微软对开发者的限制及其安全机制的缺陷,同时表达了对开源生态和分发平台的担忧,部分用户提出了解决问题的建议。