注目★★★★★Hacker News
OpenMandriva が元メンテナの嫌がらせ行為と妨害行為を警告、リポジトリ削除被害
30秒で把握
- 1Davide Beatrici がプロジェクト内での立場を利用しリポジトリ削除・パッケージ無効化を実行
- 2GNOME・Cosmic パッケージの無効化はユーザーシステムへの危害に至る恐れがあり即座に対応中
- 3オープンソースコミュニティは新規メンテナの権限付与判断・リポジトリ移行時の可視化要件を厳格に評価すべき
要約
OpenMandriva は、プロジェクトに関わっていた開発者 Davide Beatrici による意図的な妨害行為を受け、GitHub 上の複数リポジトリが削除されたと発表した。Beatrici は OneDev という私的インフラへのリポジトリ移行を提案していたが、別の開発者の暴力的な行動に抗議して Davide を含む 2 名がプロジェクトを去った。その後、Beatrici は残されていた管理権限を悪用し、削除したリポジトリは数年から 10 年単位での開発成果であり、同時に GNOME・Cosmic パッケージを無効化する空パッケージを公開し、ユーザーシステムに危害を与える可能性があった。現在リポジトリの復旧作業が進行中で、OpenMandriva はオープンソースコミュニティに対し同様の被害を避けるよう Beatrici を名指しで警告している。
あなたへの影響
プロジェクト参加者への背景確認と権限監査の甘さが要因となっており、オープンソースコミュニティでは新規参入者への信頼判断と管理権限の分散設計、特に重要リポジトリのアクセス制御を厳格に運用する必要がある可能性がある。
推奨:現時点で即時対応は不要です。必要に応じて原文を確認してください。