Команда OpenMandriva обвинила бывшего участника проекта Давиде Беатричи в удалении части репозиториев с GitHub и публикации вредоносного пакета в Cooker - разрабатываемой ветке дистрибутива.
Ранее Беатричи предложил перенести репозитории OpenMandriva на принадлежавший ему сервер с OneDev и настроил их двустороннее зеркалирование с GitHub. После конфликта внутри сообщества он покинул проект, а сопровождающие начали отключать созданные им зеркала.
Суть конфликта: вместе с Беатричи в OpenMandriva пришли двое его коллег, один из которых оказался крайне токсичным человеком и часто переходил на прямые оскорбления в личной переписке. Из-за этой атмосферы проект OpenMandriva покинуло несколько контрибьюторов. После очередных оскорблений было решено убрать этого разработчика из команды, а Беатричи и его второй друг покинули проект в знак солидарности.
По заявлению OpenMandriva, сохранив административный доступ, Беатричи удалил часть репозиториев GNOME и COSMIC, а затем опубликовал пустой пакет, объявлявший устаревшими пакеты этих окружений. Установка обновления могла привести к их удалению из систем пользователей Cooker.
Сам Беатричи отрицает намерение навредить дистрибутиву, но подтверждает удаление репозиториев и пакетов. OpenMandriva восстанавливает данные и сообщает, что проведённый аудит не выявил других изменений. Обращаться в суд разработчики пока не планируют.
«Это ни в коем случае не саботаж. У меня не было цели навредить дистрибутиву, о котором я заботился», — заявил Беатричи
Беатричи косвенно связан с OneDev напрямую - он внёс около 70 действий - комментарии, коммиты, PR-ы, однако официальным разработчиком или членом команды он не считается.
