OpenMandriva : une tentative de sabotage de la distribution ?

Par:
francoistonic

lun, 13/07/2026 - 08:09

Que s'est-il réellement passé début juillet ? Un des contributeurs, AngryPenguin, publie le 8 juillet un long post sur une tentative de sabotage de la distribution. Selon AngryPenguin, à l'origine du sabotage dénoncé, nous trouvons Davide Beatrici qui travaille sur l'app Mumble. Deux autres personnes rejoignent la distribution en même temps. Le mainteneur ne dit pas qui. Il évoque que rapidement l'une d'elles multiplie les incidents et les problèmes sur des chats privés. 

AngryPenguin, mis au courant, réagit et exclut la personne du chat mais sans la bannir de la distribution. Avec le recul, il regrette de ne pas l'avoir bannie. De là, Davide quitte la distribution. Lui-même connaît l'attaquant. AngryPenguin coupe alors la connexion à certains miroirs que Davide possédait. AngryPenguin poursuit ainsi : "Furieux, Davide, abusant de ses privilèges d'administrateur, a saboté la distribution ce matin. Il a supprimé une partie de notre dépôt GitHub – des éléments sur lesquels nous travaillions depuis des années, et moi-même depuis une décennie. Davide a également publié un paquet vide dans le dépôt cooker, rendant obsolètes tous les paquets gnome et cosmic, ce qui aurait pu endommager les systèmes des utilisateurs de gnome ou cosmic."

Texte complet : https://forum.openmandriva.org/t/statement-regarding-attempted-distribution-sabotage/8997

Davide Beatrici nie, comme le rapporte The Lunduke Journal, qu'il puisse s'agir d'un sabotage. "Mon objectif n'était pas de nuire à la distribution" dit-il. Il dit avoir soigneusement supprimé tous les dépôts Cosmic et GNOME de GitHub. Il parle d'une initiative personnelle et qu'un autre membre de l'équipe a saboté le travail de suppression. Il dit avoir soigneusement supprimé les codes de Cooker (une branche de développement). Une des justifications est que l'équipe se focalise sur KDE et LXQt. Seuls quelques développeurs ne sont pas d'accord avec ça. Davide évoque que des membres de l'équipe ont supprimé, sans prévenir, le fichier .onedev-buildspec.yml" de plusieurs dépôts...

AngryPenguin conclut ainsi : "Nous comprenons que les agissements de Davide étaient inacceptables et honteux, et que nous aurions pu engager des poursuites judiciaires, car ils constituaient une infraction pénale. Cependant, nous avons décidé de ne pas le faire. Nous avons réalisé un audit complet du système et, hormis les paquets supprimés, nous n'avons constaté aucune autre violation."

Notre avis : quelque chose s'est passé mais quoi ? Chaque personne impliquée donne sa version des faits. Si la trame est la même, ou à peu près, le pourquoi du comment diffère. Le fait qu'aucune poursuite judiciaire n'ait été demandée nous fait dire 2 choses : soit la distribution veut apaiser la situation et retourner à une situation normale, soit, il y a quelque chose d'autre sans donner plus de détails.