OpenMandriva 称前贡献者破坏其仓库

# OpenMandriva 称前贡献者蓄意破坏其仓库 来源：https://linuxiac.com/openmandriva-says-former-contributor-sabotaged-its-repositories/ OpenMandriva，传奇 Mandrake Linux 的继承者之一，发布了一份公开声明，警告其社区：一次内部纠纷后，该 Linux 发行版遭到了一起其描述的蓄意破坏企图。 该项目表示，此事始于贡献者行为、私信以及 OpenMandriva 基础设施访问权限方面出现的一系列团队动荡。根据声明，以 Mumble 项目工作闻名的 Davide Beatrici 曾加入 OpenMandriva，后来提出将发行版的多个仓库迁移或镜像到他私有的 OneDev 实例上。 然而，OpenMandriva 表示部分团队成员对此安排感到不安。他们更倾向于将项目基础设施保留在 GitHub 这样的公共平台上，而不是让个人控制重要仓库。 项目称，在另一名贡献者因对用户和团队成员实施虐待行为而被移出 OpenMandriva 的一个 Matrix 聊天室后，情况进一步恶化。OpenMandriva 表示这导致两人离开了项目，其中包括 Beatrici。 此后，项目开始切断与该私有基础设施镜像的联系。OpenMandriva 声称这导致了蓄意破坏企图的出现。 在声明中，该项目表示 Beatrici 利用其剩余的管理权限删除了 OpenMandriva GitHub 仓库的部分工作内容，包括多年积累的资料。对用户影响更为严重的是，Cooker 仓库中还发布了一个空包，该包替换了所有 GNOME 和 COSMIC 软件包。 这可能损害运行这些桌面环境的系统，尤其因为 Cooker 是 OpenMandriva 的滚动开发分支。该分支的用户期待更快的更新，并比稳定版用户接受更高风险。 项目表示目前正在恢复被删除的仓库并修复受影响的软件包。此外，发行版进行了全面系统审计，除被删除的包外未发现其他问题。 尽管 OpenMandriva 称这些行为不可接受，并表示本可采取法律行动，但项目决定不这么做。 那么，这一切的结论是什么？首先，信任很重要，但适当的权限控制同样重要。如你所知，社区项目通常完全依赖志愿者，但在纠纷发生时，将过多控制权交给少数人可能存在风险。 目前，项目正在努力恢复受影响的仓库和软件包。 更多详情，请参阅 OpenMandriva 的声明（https://forum.openmandriva.org/t/statement-regarding-attempted-distribution-sabotage/8997）。