OpenMandriva Rapporterer Om Påstått Sabotasjeforsøk fra Tidligere Bidragsyter

OpenMandriva Linux-prosjektet opplyser at det ble utsatt for et påstått internt sabotasjeforsøk etter en konflikt mellom prosjektets bidragsytere.

Det angivelige sabotasjeforsøket omfattet sletting av GitHub-repositorier og endringer i utviklingspakker. Prosjektets vedlikeholdere sier at handlingene kunne ha påvirket brukernes systemer.

Teamet arbeider nå med å gjenopprette de berørte ressursene. Samtidig gjennomfører det en full gjennomgang av infrastrukturen for å avdekke eventuelle uautoriserte endringer.

Påstått Sabotasje Fulgte en Intern Konflikt

OpenMandriva er en uavhengig Linux-distribusjon som drives av fellesskapet. Prosjektet ble opprettet som en videreføring av Mandriva Linux i 2012.

Distribusjonen bygger de fleste komponentene med LLVM/Clang-verktøykjeden. De fleste andre Linux-distribusjoner bruker GCC i stedet.

Den erfarne utvikleren og vedlikeholderen AngryPenguin beskrev hendelsen i et innlegg på prosjektets forum.

Ifølge innlegget startet konflikten etter at enkelte brukere og prosjektmedlemmer ble utsatt for krenkende oppførsel. Flere personer skal deretter ha forlatt prosjektet.

Teamet hevder at Davide Beatrici senere slettet deler av et repositorium som utviklerne hadde vedlikeholdt i nesten ti år.

Beatrici er hovedutvikler for talechatprogrammet Mumble. Prosjektet beskriver ham også som en venn av bidragsyteren som var involvert i den tidligere konflikten.

Administratorrettigheter Gjorde Endringene Mulige

Ifølge OpenMandriva hadde Beatrici fortsatt administratorrettigheter.

Han hadde tidligere hjulpet prosjektet med å migrere og speile repositorier til en privat OneDev-instans. Derfor hadde han fortsatt tilgang til viktige utviklingsressurser.

Prosjektet opplyser at Beatrici slettet repositorier og publiserte en tom pakke i utviklingsgrenen Cooker.

Pakken markerte pakkene for skrivebordsmiljøene GNOME og COSMIC som foreldede. OpenMandriva mener at endringen kunne ha skadet berørte utviklingssystemer.

Prosjektet gjenoppretter nå de slettede repositoriene og pakkene. I tillegg gjennomfører teamet en full revisjon av infrastrukturen.

Beatrici Avviser Sabotasjepåstandene

Beatrici avviser påstandene om sabotasje.

I en uttalelse til The Lunduke Journal sier han at han aldri hadde til hensikt å skade OpenMandriva eller brukerne.

Han bekrefter at han slettet GNOME– og COSMIC-repositoriene fra GitHub. Han fjernet også de tilhørende Cooker-pakkene.

I tillegg publiserte han en pakke som markerte dem som foreldede.

Samtidig understreker Beatrici at hensikten ikke var å skade distribusjonen. Han knytter i stedet handlingene til uenighet om prosjektets videre retning.

Konflikten Handlet Om Skrivebordsmiljøer

Beatrici opplyser at enkelte prosjektmedlemmer var uenige i OpenMandrivas satsing på KDE og LXQt.

Han anklager også andre bidragsytere for å ha nedprioritert sikkerhet og for å ha opprettholdt en rotete Git-historikk.

Ifølge Beatrici fjernet prosjektmedlemmer filen .onedev-buildspec.yml fra flere repositorier uten å rådføre seg med ham på forhånd.

OpenMandriva beskriver hendelsen annerledes. Prosjektet mener handlingene utgjorde et uautorisert og destruktivt inngrep.

OpenMandriva Vil Ikke Gå Til Rettslige Skritt

OpenMandriva opplyser at de påståtte handlingene kan utgjøre et lovbrudd. Likevel planlegger prosjektet ikke å gå til rettslige skritt mot den tidligere bidragsyteren.

I stedet vil teamet prioritere å gjenopprette den berørte infrastrukturen og undersøke om flere uautoriserte endringer har blitt gjennomført.

Hendelsen viser også hvilke risikoer som oppstår når tidligere bidragsytere beholder administratorrettigheter til prosjektets mest kritiske systemer.