OpenMandriva Rapporterer Om Påstået Sabotageforsøg fra Tidligere Bidragyder

OpenMandriva Linux-projektet oplyser, at det blev udsat for et påstået internt sabotageforsøg efter en konflikt mellem projektets bidragydere.

Det angivelige sabotageforsøg omfattede slettede GitHub-repositorier og ændringer i udviklingspakker. Projektets vedligeholdere siger, at handlingerne kunne have påvirket brugernes systemer.

Holdet arbejder nu på at gendanne de berørte ressourcer. Samtidig gennemgår det hele infrastrukturen for at finde eventuelle uautoriserede ændringer.

Påstået Sabotage Fulgte en Intern Konflikt

OpenMandriva er en uafhængig Linux-distribution, som drives af fællesskabet. Projektet blev oprettet som en videreførelse af Mandriva Linux i 2012.

Distributionen bygger størstedelen af sine komponenter med LLVM/Clang-værktøjskæden. De fleste andre Linux-distributioner anvender GCC i stedet.

Den mangeårige udvikler og vedligeholder AngryPenguin beskrev hændelsen i et opslag på projektets forum.

Ifølge opslaget begyndte konflikten efter krænkende adfærd over for flere brugere og projektmedlemmer. Som følge heraf valgte flere personer at forlade projektet.

Holdet hævder, at Davide Beatrici senere slettede en del af et repositorium, som udviklerne havde vedligeholdt i næsten ti år.

Beatrici er hovedudvikler af talechatprogrammet Mumble. Projektet beskriver ham også som en ven af den bidragyder, der var involveret i den tidligere konflikt.

Administratoradgang Gjorde Ændringerne Mulige

Ifølge OpenMandriva havde Beatrici fortsat administratorrettigheder.

Han havde tidligere hjulpet projektet med at migrere og spejle repositorier til en privat OneDev-instans. Derfor havde han stadig adgang til vigtige udviklingsressourcer.

Projektet oplyser, at Beatrici slettede repositorier og offentliggjorde en tom pakke i udviklingsgrenen Cooker.

Pakken markerede pakkerne til skrivebordsmiljøerne GNOME og COSMIC som forældede. OpenMandriva vurderer, at ændringen kunne have beskadiget de berørte udviklingssystemer.

Projektet gendanner nu de slettede repositorier og pakker. Derudover gennemfører holdet en fuldstændig revision af infrastrukturen.

Beatrici Afviser Sabotageanklagerne

Beatrici afviser påstandene om sabotage.

I en udtalelse til The Lunduke Journal siger han, at han aldrig havde til hensigt at skade OpenMandriva eller projektets brugere.

Han bekræfter, at han slettede GNOME– og COSMIC-repositorierne fra GitHub. Han fjernede også de tilhørende Cooker-pakker.

Derudover offentliggjorde han en pakke, som markerede dem som forældede.

Samtidig understreger Beatrici, at formålet ikke var at skade distributionen. Han knytter i stedet sine handlinger til uenighed om projektets fremtidige retning.

Uenigheden Handlede Om Skrivebordsmiljøer

Beatrici oplyser, at nogle projektmedlemmer var uenige i OpenMandrivas fokus på KDE og LXQt.

Han beskylder også andre bidragydere for at nedprioritere sikkerheden og for at opretholde en uoverskuelig Git-historik.

Ifølge Beatrici fjernede projektmedlemmer filen .onedev-buildspec.yml fra flere repositorier uden først at rådføre sig med ham.

OpenMandriva beskriver hændelsen anderledes. Projektet mener, at handlingerne udgjorde et uautoriseret og destruktivt indgreb.

OpenMandriva Vil Ikke Anlægge Sag

OpenMandriva oplyser, at de påståede handlinger kan udgøre en strafbar lovovertrædelse. Alligevel har projektet ingen planer om at anlægge sag mod den tidligere bidragyder.

I stedet vil holdet fokusere på at gendanne den berørte infrastruktur og undersøge, om der er foretaget flere uautoriserede ændringer.

Sagen viser også, hvilke risici der opstår, når tidligere bidragydere fortsat har administratoradgang til et projekts mest kritiske systemer.