OpenMandriva попереджає про спробу саботажу проекту

OpenMandriva попереджає про спробу саботажу

OpenMandriva, один з спадкоємців легендарного Mandrake Linux, опублікував офіційну заяву, в якій попереджає свою спільноту про спробу саботажу дистрибутиву Linux після внутрішнього конфлікту серед учасників проекту.

Початок інциденту з конфліктом

Інцидент, за словами проекту, розпочався через кілька змін у команді, які стосувалися поведінки учасників, приватних повідомлень і доступу до інфраструктури OpenMandriva. Згідно із заявою, Давіде Беатрічі, відомий своєю роботою над проектом Mumble, приєднався до OpenMandriva деякий час тому і пізніше запропонував перемістити або зберегти кілька репозиторіїв дистрибутиву на своєму приватному OneDev.

Занепокоєння команди OpenMandriva

Однак OpenMandriva стверджує, що деякі члени команди були незадоволені цією схемою. Вони віддали перевагу зберіганню інфраструктури проекту на публічній платформі, такій як GitHub, замість того, щоб дозволити одній людині контролювати важливі репозиторії.

Ситуація погіршується

Ситуація, за повідомленнями, погіршилася після того, як ще один учасник був виключений з одного з чатов OpenMandriva на Matrix через те, що проект вважає образливою поведінкою щодо користувачів і членів команди. OpenMandriva вважає, що це призвело до виходу з проекту двох осіб, включно з Беатрічі.

Спроба саботажу

Після цього проект почав розірвання відносин з приватним дзеркалом інфраструктури. OpenMandriva стверджує, що це призвело до спроби саботажу.

Результати недобросовісної діяльності

У своїй заяві проект зазначає, що Беатрічі використав свої залишкові адміністративні привілеї, щоб видалити частину роботи репозиторію OpenMandriva на GitHub, включаючи матеріали, які зберігалися роками. Ще серйозніше для користувачів, в репозиторії Cooker також була опублікована порожня версія пакета, яка замінила всі пакети GNOME і COSMIC.

Вплив на користувачів OpenMandriva

Це могло зашкодити системам, які використовують ці графічні середовища, особливо оскільки Cooker є гілкою безперервної розробки OpenMandriva. Користувачі там очікують швидших оновлень і приймають більше ризиків, ніж на стабільних випусках.

Відновлення репозиторіїв та аудити

Проект стверджує, що зараз відновлює видалені репозиторії та виправляє постраждалі пакети. Крім того, дистрибутив провів повний аудит системи і не виявив інших проблем, окрім видалених пакетів.

Роздуми про участь у спільних проектах

Хоча OpenMandriva визнала дії неприпустимими і заявила, що могла б вжити юридичних заходів, проект вирішив цього не робити.

Висновки щодо довіри в проектах

Отже, які висновки з цієї ситуації? По-перше, довіра важлива, але так само важливий і контроль доступа. Як відомо, спільні проекти часто покладаються виключно на волонтерів, але надання занадто великого контролю кільком людям може бути ризикованим, коли виникають суперечки.