🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
O projeto OpenMandriva Linux anunciou que foi alvo de uma tentativa de ato de sabotagem interna após uma disputa entre colaboradores.
A tentativa de ação destrutiva estendeu-se desde a limpeza dos repositórios GitHub até o envio de um pacote vazio que poderia ter danificado os sistemas dos usuários.
OpenMandriva é uma distribuição Linux independente e administrada pela comunidade, bifurcada do Mandriva Linux em 2012 e mantida pela OpenMandriva Association.
A distro se destaca por construir a maioria de seus componentes com o conjunto de ferramentas LLVM/Clang em vez do GCC, que é comumente usado pela maioria das distribuições Linux.
De acordo com uma postagem no fórum do projeto do desenvolvedor e mantenedor de longa data do OpenMandriva, AngryPenguin, a tentativa de sabotagem ocorreu após o comportamento abusivo de um contribuidor “em relação a certos usuários e membros da distribuição”, o que fez com que alguns deles deixassem o projeto.
Após esses eventos, Davide Beatrici, desenvolvedor líder do aplicativo de mensagens instantâneas Mumble e amigo do invasor, decidiu excluir parte de um repositório no qual a equipe do OpenMandriva vinha trabalhando há quase uma década.
AngryPenguin afirmou que Beatrici tinha privilégios administrativos porque anteriormente ajudou a migrar e espelhar repositórios de projetos para sua instância privada OneDev.
Além da limpeza de dados, Beatrici também publicou um pacote vazio no repositório Cooker que tornou obsoletos os pacotes para os ambientes de desktop Gnome e Cosmic.
A equipe do OpenMandriva afirma que está atualmente restaurando os repositórios e pacotes excluídos e conduzindo uma auditoria completa do sistema para determinar quaisquer outras alterações não autorizadas.
BleepingComputer contatou Beatrici diretamente, bem como através da equipe Mumble, solicitando sua versão da história, mas não recebemos resposta até a publicação.
However, Beatrici rejected the sabotage claims in a statement for The Lunduke Journal, saying that his goal was never to harm the OpenMandriva community or the distribution’s users.
“Deixe-me afirmar desde já que isso não foi de forma alguma uma ‘sabotagem’. Não sou o tipo de pessoa que faz algo assim”, afirmou Beatrici.
"O objetivo era não prejudicar a distribuição que cuidei e com a qual contribuí nos últimos 3 anos. Excluí cuidadosamente todos os repositórios Cosmic e GNOME do GitHub, os pacotes correspondentes no Cooker (ramo de desenvolvimento) e enviei um pacote que os tornou obsoletos."
Como diz Beatrici, esta ação foi desencadeada por alguns membros do projeto que não concordaram com o foco do OpenMandriva no KDE e no LXQt.
“Os mesmos membros, que notavelmente não se importam com a segurança nem com um histórico limpo de commits do Git, decidiram excluir o arquivo “.onedev-buildspec.yml” de vários repositórios sem perguntar/informar a mim ou a qualquer outra pessoa primeiro”, disse o desenvolvedor.
AngryPenguin declarou em nome da equipe OpenMandriva que embora as ações de Beatrici constituam um crime, eles decidiram não iniciar uma ação legal contra o ex-colaborador.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
A tentativa de ação destrutiva estendeu-se desde a limpeza dos repositórios GitHub até o envio de um pacote vazio que poderia ter danificado os sistemas dos usuários.
OpenMandriva é uma distribuição Linux independente e administrada pela comunidade, bifurcada do Mandriva Linux em 2012 e mantida pela OpenMandriva Association.
A distro se destaca por construir a maioria de seus componentes com o conjunto de ferramentas LLVM/Clang em vez do GCC, que é comumente usado pela maioria das distribuições Linux.
De acordo com uma postagem no fórum do projeto do desenvolvedor e mantenedor de longa data do OpenMandriva, AngryPenguin, a tentativa de sabotagem ocorreu após o comportamento abusivo de um contribuidor “em relação a certos usuários e membros da distribuição”, o que fez com que alguns deles deixassem o projeto.
Após esses eventos, Davide Beatrici, desenvolvedor líder do aplicativo de mensagens instantâneas Mumble e amigo do invasor, decidiu excluir parte de um repositório no qual a equipe do OpenMandriva vinha trabalhando há quase uma década.
AngryPenguin afirmou que Beatrici tinha privilégios administrativos porque anteriormente ajudou a migrar e espelhar repositórios de projetos para sua instância privada OneDev.
Além da limpeza de dados, Beatrici também publicou um pacote vazio no repositório Cooker que tornou obsoletos os pacotes para os ambientes de desktop Gnome e Cosmic.
A equipe do OpenMandriva afirma que está atualmente restaurando os repositórios e pacotes excluídos e conduzindo uma auditoria completa do sistema para determinar quaisquer outras alterações não autorizadas.
BleepingComputer contatou Beatrici diretamente, bem como através da equipe Mumble, solicitando sua versão da história, mas não recebemos resposta até a publicação.
However, Beatrici rejected the sabotage claims in a statement for The Lunduke Journal, saying that his goal was never to harm the OpenMandriva community or the distribution’s users.
“Deixe-me afirmar desde já que isso não foi de forma alguma uma ‘sabotagem’. Não sou o tipo de pessoa que faz algo assim”, afirmou Beatrici.
"O objetivo era não prejudicar a distribuição que cuidei e com a qual contribuí nos últimos 3 anos. Excluí cuidadosamente todos os repositórios Cosmic e GNOME do GitHub, os pacotes correspondentes no Cooker (ramo de desenvolvimento) e enviei um pacote que os tornou obsoletos."
Como diz Beatrici, esta ação foi desencadeada por alguns membros do projeto que não concordaram com o foco do OpenMandriva no KDE e no LXQt.
“Os mesmos membros, que notavelmente não se importam com a segurança nem com um histórico limpo de commits do Git, decidiram excluir o arquivo “.onedev-buildspec.yml” de vários repositórios sem perguntar/informar a mim ou a qualquer outra pessoa primeiro”, disse o desenvolvedor.
AngryPenguin declarou em nome da equipe OpenMandriva que embora as ações de Beatrici constituam um crime, eles decidiram não iniciar uma ação legal contra o ex-colaborador.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
#samirnews #samir #news #boletimtec #openmandriva #linux #diz #que #contribuidor #tentou #sabotar #o #projeto
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário