OpenMandriva Linux-projektet uppger att det utsattes för ett misstänkt internt sabotage efter en konflikt mellan projektets bidragsgivare.
Det påstådda sabotageförsöket omfattade raderade GitHub-kodförråd och ändringar i utvecklingspaket. Projektets utvecklare säger att åtgärderna kunde ha påverkat användarnas system.
Teamet arbetar nu med att återställa de drabbade resurserna. Samtidigt granskar det hela infrastrukturen för att upptäcka eventuella obehöriga ändringar.
Påstått Sabotage Följde På Intern Konflikt
OpenMandriva är en oberoende Linux-distribution som drivs av communityn. Projektet skapades som en avknoppning från Mandriva Linux år 2012.
Distributionen bygger merparten av sina komponenter med verktygskedjan LLVM/Clang. De flesta andra Linux-distributioner använder i stället GCC.
Den långvarige utvecklaren och projektförvaltaren AngryPenguin beskrev händelsen i ett inlägg på projektets forum.
Enligt inlägget började konflikten efter att vissa användare och projektmedlemmar utsatts för kränkande beteende. Flera personer ska därefter ha lämnat projektet.
Teamet hävdar att Davide Beatrici senare raderade delar av ett kodförråd som utvecklarna hade underhållit i närmare tio år.
Beatrici är huvudutvecklare för röstchattprogrammet Mumble. Projektet beskriver honom också som en vän till den bidragsgivare som varit inblandad i den tidigare konflikten.
Administratörsbehörighet Gjorde Ändringarna Möjliga
Enligt OpenMandriva hade Beatrici fortfarande administratörsbehörighet.
Han hade tidigare hjälpt projektet att migrera och spegla kodförråd till en privat OneDev-instans. Därför hade han fortfarande åtkomst till viktiga utvecklingsresurser.
Projektet uppger att Beatrici raderade kodförråd och publicerade ett tomt paket i utvecklingsgrenen Cooker.
Paketet markerade paketen för skrivbordsmiljöerna GNOME och COSMIC som föråldrade. OpenMandriva menar att ändringen kunde ha skadat berörda utvecklingssystem.
Projektet återställer nu de raderade kodförråden och paketen. Dessutom genomför teamet en fullständig granskning av infrastrukturen.
Beatrici Tillbakavisar Anklagelserna
Beatrici avfärdar påståendena om sabotage.
I ett uttalande till The Lunduke Journal säger han att han aldrig hade för avsikt att skada OpenMandriva eller dess användare.
Han bekräftar att han raderade GNOME– och COSMIC-kodförråden från GitHub. Han tog också bort de tillhörande paketen i Cooker.
Dessutom publicerade han ett paket som markerade dem som föråldrade.
Samtidigt betonar Beatrici att syftet inte var att skada distributionen. Han kopplar i stället sina åtgärder till oenighet om projektets framtida inriktning.
Konflikten Handlade Om Skrivbordsmiljöer
Beatrici uppger att vissa projektmedlemmar motsatte sig OpenMandrivas fokus på KDE och LXQt.
Han anklagar också andra bidragsgivare för att ha försummat säkerhetsarbetet och för att ha hållit en oordnad Git-historik.
Enligt Beatrici tog projektmedlemmar bort filen .onedev-buildspec.yml från flera kodförråd utan att först rådgöra med honom.
OpenMandriva beskriver däremot händelsen på ett annat sätt. Projektet anser att åtgärderna utgjorde ett obehörigt och destruktivt ingrepp.
OpenMandriva Avstår Från Rättsliga Åtgärder
OpenMandriva uppger att de påstådda handlingarna kan utgöra ett brott. Trots det planerar projektet inte att vidta rättsliga åtgärder mot den tidigare bidragsgivaren.
I stället lägger teamet sitt fokus på att återställa den drabbade infrastrukturen och kontrollera om fler obehöriga ändringar har genomförts.
Händelsen visar också vilka risker som uppstår när tidigare bidragsgivare behåller administratörsbehörighet till projektets mest kritiska system.
0 svar till ”OpenMandriva Rapporterar Misstänkt Sabotageförsök från Tidigare Bidragsgivare”