El proyecto OpenMandriva sufrió un intento de sabotaje interno donde el desarrollador Davide Beatrici borró repositorios de GitHub y publicó paquetes vacíos tras una disputa comunitaria. Mientras el equipo de OpenMandriva califica el acto como destructivo y procede a restaurar los sistemas, Beatrici niega que fuera un sabotaje, alegando que sus acciones fueron una respuesta a conflictos internos. A pesar de la gravedad, la asociación decidió no emprender acciones legales contra el antiguo colaborador.



El proyecto OpenMandriva Linux anunció que fue el objetivo de un intento de acto de sabotaje interno tras una disputa entre sus colaboradores.

La acción destructiva intentada abarcó desde la eliminación de repositorios de GitHub hasta la publicación de un paquete vacío que podría haber dañado los sistemas de los usuarios.

OpenMandriva es una distribución de Linux independiente y gestionada por la comunidad, derivada de Mandriva Linux en 2012 y mantenida por la Asociación OpenMandriva.

La distro se destaca por construir la mayoría de sus componentes con la cadena de herramientas LLVM/Clang en lugar de GCC, que es la comúnmente utilizada por la mayoría de las distribuciones de Linux.

Según una publicación en el foro del proyecto realizada por AngryPenguin, desarrollador y mantenedor veterano de OpenMandriva, el intento de sabotaje ocurrió tras el comportamiento abusivo de un colaborador "hacia ciertos usuarios y miembros de la distribución", lo que provocó que algunos de ellos abandonaran el proyecto.

Tras estos eventos, Davide Beatrici, el desarrollador principal de la aplicación de mensajería instantánea Mumble y amigo del atacante, decidió eliminar parte de un repositorio en el que el equipo de OpenMandriva había estado trabajando durante casi una década.

AngryPenguin afirmó que Beatrici tenía privilegios administrativos porque anteriormente había ayudado a migrar y reflejar los repositorios del proyecto en su instancia privada de OneDev.

Además de la eliminación de datos, Beatrici también publicó un paquete vacío en el repositorio Cooker que dejó obsoletos los paquetes para los entornos de escritorio Gnome y Cosmic.

El equipo de OpenMandriva afirma que actualmente está restaurando los repositorios y paquetes eliminados y está realizando una auditoría completa del sistema para determinar cualquier otro cambio no autorizado.

Sin embargo, Beatrici rechazó las acusaciones de sabotaje en una declaración para The Lunduke Journal, afirmando que su objetivo nunca fue perjudicar a la comunidad de OpenMandriva ni a los usuarios de la distribución.

"Permítanme decir de inmediato que esto no fue de ninguna manera un 'sabotaje'. No soy el tipo de persona que hace algo así", afirmó Beatrici.

"El objetivo no era dañar la distribución que me importaba y a la que contribuí durante los últimos 3 años. Eliminé cuidadosamente todos los repositorios de Cosmic y GNOME de GitHub, los paquetes correspondientes en Cooker (rama de desarrollo) y publiqué un paquete que los dejaba obsoletos".

Según Beatrici, esta acción fue provocada por algunos miembros del proyecto que no estaban de acuerdo con el enfoque de OpenMandriva en KDE y LXQt.

"Los mismos miembros, que notablemente no se preocupan por la seguridad ni por un historial de commits de Git limpio, decidieron eliminar el archivo '.onedev-buildspec.yml' de varios repositorios sin preguntarme ni informarme a mí ni a nadie más primero", dijo el desarrollador.

AngryPenguin declaró en nombre del equipo de OpenMandriva que, aunque las acciones de Beatrici constituyen un delito penal, han decidido no emprender acciones legales contra el antiguo colaborador.

Fuente:
BleepingComputer