خرابکاری داخلی در پروژهٔ لینوکسی OpenMandriva
خلاصهٔ کاملتر
پروژهٔ لینوکسی OpenMandriva اعلام کرده که هدف یه تلاش برای خرابکاری داخلی قرار گرفته، اون هم بعد از یه دعوا بین مشارکتکنندهها. طبق گزارش، این خرابکاری از پاککردن مخزنهای گیتهاب تا منتشرکردن یه پکیج خالی که میتونست به سیستم کاربرها آسیب بزنه ادامه داشته.
OpenMandriva یه توزیع لینوکس مستقل و جامعهمحوره که سال ۲۰۱۲ از Mandriva Linux فورک شده و توسط انجمن OpenMandriva نگهداری میشه. نکتهٔ خاصش اینه که بیشتر اجزاش رو بهجای GCC که تو اکثر توزیعها رایجه، با زنجیرهٔ ابزار LLVM/Clang میسازه.
به گفتهٔ AngryPenguin، توسعهدهنده و نگهدارندهٔ قدیمی پروژه، ماجرا بعد از رفتار توهینآمیز یکی از مشارکتکنندهها با بعضی کاربرها و اعضا شروع شد که باعث شد چند نفر پروژه رو ترک کنن. بعدش Davide Beatrici، توسعهدهندهٔ اصلی اپ پیامرسان Mumble و دوست اون فرد، تصمیم گرفت بخشی از مخزنی رو که تیم نزدیک یه دهه روش کار کرده بودن پاک کنه.
نویسنده میگه Beatrici دسترسی مدیریتی داشته، چون قبلاً به مهاجرت و آینهکردن مخزنها روی نمونهٔ خصوصی OneDev خودش کمک کرده بود. جدا از پاککردن دادهها، اون یه پکیج خالی هم تو مخزن Cooker منتشر کرد که پکیجهای محیطهای دسکتاپ Gnome و Cosmic رو منسوخ (obsolete) میکرد.
اما Beatrici این اتهام خرابکاری رو رد کرده و به The Lunduke Journal گفته که هدفش هیچوقت آسیبزدن به توزیع یا کاربرهاش نبوده. اون میگه با دقت فقط مخزنها و پکیجهای Cosmic و GNOME رو حذف کرده و کارش واکنشی بوده به چند عضو که با تمرکز پروژه روی KDE و LXQt موافق نبودن و فایل بیلداسپک OneDev رو بدون خبردادن به بقیه حذف کرده بودن.
تیم OpenMandriva میگه الان داره مخزنها و پکیجهای پاکشده رو بازیابی میکنه و یه ممیزی کامل سیستم انجام میده تا هر تغییر غیرمجاز دیگهای رو پیدا کنه. AngryPenguin هم گفته با اینکه کار Beatrici از نظرشون یه جرمه، تصمیم گرفتن ازش شکایت قانونی نکنن.
نکات کلیدی:
- OpenMandriva میگه هدف یه تلاش برای خرابکاری داخلی بعد از دعوای مشارکتکنندهها قرار گرفته
- یه توسعهدهنده با دسترسی مدیریتی، بخشی از مخزنهای چنددههای رو پاک کرد
- یه پکیج خالی هم تو مخزن Cooker منتشر شد که پکیجهای Gnome و Cosmic رو منسوخ میکرد
- دسترسی مدیریتی از مهاجرت قبلی مخزنها روی نمونهٔ خصوصی OneDev مونده بود
- اون فرد اتهام خرابکاری رو رد کرده و تیم پروژه هم فعلاً شکایت قانونی نکرده
