O projeto OpenMandriva Linux informou ter sido alvo de uma tentativa de sabotagem interna após uma disputa entre colaboradores.
A ação destrutiva teria ido da exclusão de repositórios no GitHub ao envio de um pacote vazio, o que poderia ter causado danos aos sistemas dos usuários.
O OpenMandriva é uma distribuição Linux independente, mantida pela comunidade, derivada do Mandriva Linux em 2012 e administrada pela OpenMandriva Association.
A distribuição se destaca por compilar a maior parte de seus componentes com a cadeia de ferramentas LLVM/Clang, em vez do GCC, usado com mais frequência pela maioria das distribuições Linux.
Segundo uma publicação no fórum do projeto feita por AngryPenguin, desenvolvedor e mantenedor do OpenMandriva há muitos anos, a tentativa de sabotagem ocorreu após o comportamento abusivo de um colaborador “contra certos usuários e membros da distribuição”, o que levou alguns deles a deixar o projeto.
Depois desses episódios, Davide Beatrici, principal desenvolvedor do aplicativo de mensagens instantâneas Mumble e amigo do autor da ação, decidiu apagar parte de um repositório no qual a equipe do OpenMandriva trabalhava havia quase uma década.
AngryPenguin afirmou que Beatrici tinha privilégios administrativos porque, anteriormente, ajudou a migrar e espelhar os repositórios do projeto para sua instância privada do OneDev.
Além da exclusão de dados, Beatrici também publicou um pacote vazio no repositório Cooker, que tornou obsoletos os pacotes dos ambientes gráficos Gnome e Cosmic.
A equipe do OpenMandriva afirma que, no momento, está restaurando os repositórios e pacotes apagados e realizando uma auditoria completa no sistema para identificar outras alterações não autorizadas.
Segundo reportagem do Bleeping Computer, o veículo procurou Beatrici e também a equipe do Mumble para ouvir suas versões dos fatos, mas não obteve resposta até a publicação da matéria.
Em nota ao The Lunduke Journal, porém, Beatrici rejeitou as acusações de sabotagem e afirmou que sua intenção nunca foi prejudicar a comunidade OpenMandriva nem os usuários da distribuição.
“Deixe-me afirmar desde já que isso não foi de forma alguma uma ‘sabotagem’.
Eu não sou o tipo de pessoa que faria algo assim”, disse Beatrici.
“O objetivo não era prejudicar a distribuição da qual eu gostava e para a qual contribuí nos últimos 3 anos.
Apaguei com cuidado todos os repositórios do Cosmic e do GNOME no GitHub, os pacotes correspondentes no Cooker, a ramificação de desenvolvimento e enviei um pacote que os tornava obsoletos.”
Segundo Beatrici, a ação foi desencadeada por alguns membros do projeto que não concordavam com o foco do OpenMandriva em KDE e LXQt.
“Esses mesmos membros, que notoriamente não se importam com segurança nem com um histórico limpo de commits no Git, decidiram apagar o arquivo ‘.onedev-buildspec.yml’ de vários repositórios sem me perguntar ou informar a mim, ou a qualquer outra pessoa, primeiro”, afirmou o desenvolvedor.
Em nome da equipe do OpenMandriva, AngryPenguin disse que, embora as ações de Beatrici configurem crime, o projeto decidiu não levar o caso à Justiça contra o ex-colaborador.
Publicidade
Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais. Saiba mais...