Проектът OpenMandriva Linux обяви, че е бил обект на опит за вътрешен саботаж след спор между сътрудници.

Опитът за разрушителни действия е варирал от изтриване на GitHub хранилища до изпращане на празен пакет, който е можел да повреди системите на потребителите.

OpenMandriva е независима Linux дистрибуция, управлявана от общността, разклонена от Mandriva Linux през 2012 г. и поддържана от OpenMandriva Association.

Дистрибуцията се отличава с това, че изгражда повечето от своите компоненти с инструментариума LLVM/Clang вместо с GCC, който обикновено се използва от повечето Linux дистрибуции.

Според публикация във форума на проекта от дългогодишния разработчик и поддръжник на OpenMandriva, AngryPenguin, опитът за саботаж е станал след обидно поведение на сътрудник „към определени потребители и членове на дистрибуцията“, което е накарало някои от тях да напуснат проекта.

След тези събития Давиде Беатричи, водещ разработчик на приложението за незабавни съобщения Mumble и приятел на нападателя, решава да изтрие част от хранилище, по което екипът на OpenMandriva е работил почти десетилетие.

AngryPenguin заяви, че Беатричи е имал администраторски права, тъй като преди това е помогнал за мигрирането и дублирането на хранилищата на проекта към неговия частен OneDev инстанс.

Освен изтриването на данни, Беатричи е публикувал и празен пакет в хранилището Cooker, който е направил остарели пакетите за десктоп средите Gnome и Cosmic.

Екипът на OpenMandriva казва, че в момента възстановява изтритите хранилища и пакети и извършва пълен одит на системата, за да установи дали има други неоторизирани промени.

BleepingComputer се свърза директно с Беатричи, както и чрез екипа на Mumble, искайки неговата гледна точка, но не получи отговор до момента на публикуване.

Беатричи обаче отхвърли твърденията за саботаж в изявление за The Lunduke Journal, като каза, че целта му никога не е била да навреди на общността на OpenMandriva или на потребителите на дистрибуцията.

„Нека заявя веднага, че това по никакъв начин не е бил 'саботаж'. Не съм от хората, които биха направили такова нещо“, заяви Беатричи.

„Целта не беше да навредя на дистрибуцията, за която се грижех и за която допринасях през последните 3 години. Внимателно изтрих всички хранилища на Cosmic и GNOME от GitHub, съответните пакети в Cooker (клон за разработка) и пуснах пакет, който ги прави остарели.“

Както казва Беатричи, това действие е било предизвикано от няколко членове на проекта, които не са били съгласни с фокуса на OpenMandriva върху KDE и LXQt.

„Същите тези членове, които забележително не се интересуват нито от сигурността, нито от чистата история на Git комитите, решиха да изтрият файла '.onedev-buildspec.yml' от няколко хранилища, без да ме попитат или информират мен или някой друг първо“, каза разработчикът.

AngryPenguin заяви от името на екипа на OpenMandriva, че въпреки че действията на Беатричи съставляват престъпление, те са решили да не предприемат правни действия срещу бившия сътрудник.