El proyecto OpenMandriva Linux anunció que fue blanco de un intento de sabotaje interno luego de una disputa entre colaboradores. La acción destructiva incluyó la eliminación de repositorios en GitHub y la publicación de un paquete vacío que podría haber afectado a los sistemas de los usuarios.
OpenMandriva es una distribución independiente y comunitaria derivada de Mandriva Linux en 2012, mantenida por la Asociación OpenMandriva. Se distingue por construir la mayoría de sus componentes con el conjunto de herramientas LLVM/Clang en lugar de GCC.
Según una publicación en el foro del proyecto del desarrollador y mantenedor AngryPenguin, el intento de sabotaje ocurrió después de que un colaborador mostrara un comportamiento abusivo hacia ciertos usuarios y miembros de la distribución, lo que provocó la salida de algunos de ellos.
Tras estos hechos, Davide Beatrici, desarrollador principal de la aplicación de mensajería instantánea Mumble y amigo del atacante, decidió eliminar parte de un repositorio en el que el equipo de OpenMandriva había trabajado durante casi una década. AngryPenguin señaló que Beatrici tenía privilegios administrativos porque previamente había ayudado a migrar y reflejar los repositorios del proyecto a su instancia privada de OneDev.
Además de la eliminación de datos, Beatrici publicó un paquete vacío en el repositorio Cooker que dejaba obsoletos los paquetes para los entornos de escritorio Gnome y Cosmic. El equipo de OpenMandriva está restaurando los repositorios y paquetes eliminados y realizando una auditoría completa del sistema para detectar cambios no autorizados.
BleepingComputer contactó a Beatrici directamente y a través del equipo de Mumble para obtener su versión, pero no recibió respuesta al momento de la publicación. Sin embargo, Beatrici rechazó las acusaciones de sabotaje en una declaración para The Lunduke Journal, afirmando que su objetivo nunca fue dañar a la comunidad OpenMandriva ni a los usuarios de la distribución.
Permítanme dejar claro de inmediato que esto no fue un 'sabotaje'. No soy el tipo de persona que haría algo así. El objetivo no era dañar la distribución que apreciaba y a la que contribuí durante los últimos 3 años. Eliminé cuidadosamente todos los repositorios de Cosmic y GNOME de GitHub, los paquetes correspondientes en Cooker (rama de desarrollo) y publiqué un paquete que los dejaba obsoletos.
Según Beatrici, esta acción fue provocada por miembros del proyecto que no estaban de acuerdo con el enfoque de OpenMandriva en KDE y LXQt. "Esos mismos miembros, que notablemente no se preocupan por la seguridad ni por un historial limpio de commits en Git, decidieron eliminar el archivo '.onedev-buildspec.yml' de varios repositorios sin consultarme ni informarme a mí ni a nadie", declaró.
AngryPenguin declaró en nombre del equipo de OpenMandriva que, aunque las acciones de Beatrici constituyen un delito, han decidido no emprender acciones legales contra el excolaborador.
Deja una respuesta