ผู้ดูแล OpenMandriva ลบรีโพซิทอรีเพื่อส่งสัญญาณ ไม่ใช่การทำลาย

ที่มาภาพ: The Register

Security-อ่าน 7 นาทีThe Register

ผู้ดูแล OpenMandriva ลบรีโพซิทอรีเพื่อส่งสัญญาณ ไม่ใช่การทำลาย

⚡ สรุป 30 วิ

Davide Beatrici ลบรีโพซิทอรี GNOME และ COSMIC ของ OpenMandriva แล้วอ้างว่าเป็นการส่งสัญญาณตต่อผู้ดูแล ไม่ใช่การทำลาย.…

OpenMandriva ถูกกล่าวหาว่า Davide Beatrici ทำการลบข้อมูลสำคัญของโครงการ Linux‑distribution ของตนโดยใช้สิทธิ์ผู้ดูแลระบบ ส่วน Beatricsi ปฏิเสธว่าเหตุการณ์เป็น “การทำลาย” ระบบ แต่เป็นการส่งสัญญาณประท้วงต่อการเปลี่ยนแปลงภายในที่เขาเห็นว่าผิดพลาด – เรื่องนี้สะท้อนให้เห็นความตึงเครียดระหว่างผู้มีส่วนร่วมระดับสูงกับทีมดูแลโครงการซึ่งอาจส่งผลต่อความมั่นคงของระบบโอเพน‑ซอร์สในอนาคต

Overview

เหตุการณ์เกิดขึ้นเมื่อ OpenMandriva ประกาศว่าผู้สนับสนุนชื่อ Davide Beatrici ได้ใช้สิทธิ์ผู้ดูแลเพื่อทำการลบรีโปซิทอรีของโครงการบน GitHub และเผยแพร่แพ็กเกจเปล่าที่ทำให้แพ็คเกจเดสก์ท็อป GNOME กับ COSMIC ถูกทำเครื่องหมายว่า “obsolete” ในสาขาการพัฒนา “Cooker”. โครงการได้เรียกว่าเป็นการ “sabotage” ของ distribution และบอกว่ากำลังพิจารณาดำเนินคดีทางกฎหมาย.

Beatrici ยอมรับว่าตนได้ลบรีโปและแพ็กเกจดังกล่าวจริง แต่อ้างว่าเป้าหมายของเขาไม่ใช่ทำลายโครงการที่เคยร่วมงานมานานสามปี – เป็นการส่งข้อความต่อผู้ดูแลที่ตัดไฟล์การกำหนดค่า OneDev ออกโดยไม่ได้ปรึกษา. ความขัดแย้งนี้ทำให้ชุมชนต้องเผชิญกับคำถามเกี่ยวกับการจัดการสิทธิ์และกระบวนการสื่อสารภายในโครงการโอเพน‑ซอร์ส

Key Details

  • Beatrici ลบรีโปของ GNOME และ COSMIC จาก GitHub พร้อมลบแพ็กเกจที่เชื่อมโยงในสาขา “Cooker”.
  • หลังจากนั้นเขาเผยแพร่แพ็กเกจใหม่ที่ทำให้ระบบจัดการแพ็กเกจพิจารณาว่าเดสก์ท็อปเหล่านั้นเป็น obsolete และควรถูกลบออก.
  • OpenMandriva รายงานว่าการกระทำดังกล่าวเป็นการ “abusing administrative privileges” ซึ่งโดยนัยหมายว่า Beatrici ยังคงเข้าถึงระบบหลังจากหยุดทำหน้าที่ในโครงการ.
  • Beatrici ปฏิเสธข้อสรุปนี้และยืนยันว่าเขาไม่ได้ถูกตัดสิทธิ์หรือบอกให้ละทิ้งการพัฒนา distribution แต่อย่างใด

ข้อมูลเหล่านี้มาจากคำชี้แจงของ OpenMandriva ที่เผยบนเว็บไซต์โครงการและจากสัมภาษณ์ที่ Beatrici ให้กับ *The Register*.

Motives & Claims

Beatrici อธิบายว่าการลบรีโปเป็นการตอบโต้ต่อการที่ผู้ดูแล “removed OneDev configuration files from multiple repositories without consulting him”. เขาระบุว่าไฟล์เหล่านี้เป็นส่วนสำคัญของ build infrastructure ที่เขากำลังพัฒนาเพื่อเพิ่มประสิทธิภาพและความเสถียรของระบบ.

In short: my action was meant to launch a message,” Beatrici กล่าวต่อ *The Register* พร้อมระบุว่า “Repositories and packages can be restored fairly easily.” เขามองว่าการทำให้แพ็กเกจเดสก์ท็อปถูกทำเครื่องหมาย obsolete เป็นการส่งสัญญาณชัดเจนว่าโครงสร้างเทคนิคของ OpenMandriva มีข้อบกพร่องและต้องได้รับการแก้ไข.

ในขณะเดียวกัน Beatrici ปฏิเสธว่าตัวเองเป็น “saboteur” และระบุว่า “I’m not the kind of person to do something like that.” เขาย้ำว่าจุดประสงค์คือการเรียกร้องให้ผู้ดูแลโครงการพิจารณาและแก้ไขปัญหาที่เกิดจากการตัดสินใจโดยไม่ได้รับความคิดเห็นของผู้มีส่วนร่วมหลัก

Technical Context

Beatrici บรรยายสภาพ build infrastructure ของ OpenMandriva ว่า “outdated” และชี้ให้เห็นว่าตัวเองได้ใช้เวลามากในการพัฒนาแพทช์สำหรับ OneDev รวมถึงการสร้าง pipeline ใหม่เพื่อจัดการกระบวนการ build แพ็กเกจ. การลบไฟล์กำหนดค่า OneDev ทำให้ระบบอัตโนมัติที่เขากำลังทำงานอยู่หยุดทำงานและส่งผลต่อความคืบหน้าในการพัฒนา distribution.

โครงการ “Cooker” เป็นสาขาที่ใช้สำหรับการทดลองและพัฒนาฟีเจอร์ใหม่ก่อนนำเข้าสู่เวอร์ชันหลักของ OpenMandriva การที่แพ็กเกจ GNOME และ COSMIC ถูกทำเครื่องหมาย obsolete ส่งผลให้ผู้ทดสอบและนักพัฒนาต้องเผชิญกับความล่าช้าในการเข้าถึงสภาพแวดล้อมเดสก์ท็อปล่าสุด.

แม้ Beatrici จะกล่าวว่า “Repositories and packages can be restored fairly easily,” การคืนค่าที่เสียหายต้องใช้เวลาและทรัพยากรจากผู้ดูแลหลายคน รวมถึงการตรวจสอบความสมบูรณ์ของโค้ดและการทำ CI/CD ใหม่

Community Impact

ข้อพิพาทนี้เปิดเผยช่องโหว่ในกระบวนการจัดการสิทธิ์ภายในโครงการโอเพน‑ซอร์สที่อาจส่งผลต่อความเชื่อมั่นของผู้ร่วมพัฒนาอื่น ๆ. หากผู้มีส่วนร่วมสามารถเข้าถึงและเปลี่ยนแปลงรีโปโดยไม่มีการตรวจสอบอย่างเป็นระบบ จะทำให้โครงการเสี่ยงต่อเหตุการณ์คล้ายคลึงในอนาคต.

ประธานโครงการ Bernhard Rosenkränzer ถูกอ้างว่า “repeatedly tried to broker a compromise” ก่อนที่ความสัมพันธ์จะเสียหายลงไป, แสดงให้เห็นว่ามีการพยายามแก้ไขข้อขัดแย้งภายในแต่ไม่สามารถบรรลุผลได้. การสื่อสารระหว่างผู้ดูแลและผู้สนับสนุนจึงเป็นประเด็นสำคัญที่ต้องได้รับการปรับปรุงเพื่อหลีกเลี่ยงการเกิดเหตุการณ์เช่นนี้อีกครั้ง.

แม้ OpenMandriva จะยังไม่ตอบรับต่อคำถามของ *The Register* เกี่ยวกับข้อกล่าวหาของ Beatrici, การดำเนินการกู้คืนรีโปและแพ็กเกจที่เสียหายได้เริ่มต้นแล้ว ซึ่งบ่งชี้ว่าชุมชนยังคงทำงานร่วมกันเพื่อรักษาความเสถียรของ distribution

Summary

OpenMandriva ยังคงเผชิญกับข้อขัดแย้งระหว่างผู้ดูแลและผู้สนับสนุนระดับสูงที่นำไปสู่การลบรีโปและแพ็กเกจสำคัญ. Beatrici ปฏิเสธว่าการกระทำของเขาเป็นการ sabotage แต่ถือว่าเป็นข้อความประท้วงต่อการจัดการเทคนิคของโครงการ. ความชัดเจนในกระบวนการสิทธิ์และการสื่อสารภายในจะเป็นกุญแจสำคัญในการป้องกันเหตุการณ์ลักษณะนี้ในอนาคต.

แชร์บทความนี้:

ชอบบทความแบบนี้?

สมัคร AI Automate Weekly Newsletter — รับเคล็ดลับ AI + how-to ใหม่
ทุกสัปดาห์ตรงถึง inbox ฟรี ไม่มีสแปม

แหล่งข่าวต้นฉบับ

ชื่อต้นฉบับ
OpenMandriva's accused repo wrecker says it wasn't sabotage – it was a message
ผู้เขียน
Unknown
แหล่ง
The Register
วันที่เผยแพร่
15 กรกฎาคม 2569 เวลา 15:30

Related

บทความที่เกี่ยวข้อง

ทำไม security stack ของคุณอาจปกป้องประตูที่ผิดSecurity
15 กรกฎาคม 2569 เวลา 16:00

ทำไม security stack ของคุณอาจปกป้องประตูที่ผิด

เมื่ผู้ใช้ทำงานส่วนใหญ่ผ่านเว็บเบราว์เซอร์และ AI สร้างเนื้อหา โครงสร้างความปลอดภัยแบบเดิมอาจไม่ตรวจจับการรั่วไหลของข้อมูลสำคัญได้ อย่างไรก็ตาม…

TechRadar6 นาที
Reddit ผู้ใช้ฟ้อง Microsoft คืนบัญชี Xbox แฮ็กจากการโจมตีSecurity
14 กรกฎาคม 2569 เวลา 23:30

Reddit ผู้ใช้ฟ้อง Microsoft คืนบัญชี Xbox แฮ็กจากการโจมตี

ผู้ใช้ Reddit ชื่อ Ordo_Liberal ต้องฟ้องศาลเพื่อให้ Microsoft คืนบัญชี Xbox ที่ถูกแฮ็กและขโมยข้อมูลส่วนตัว กระบวนการสนับสนุนลูกค้าล่าช้าทำให้ต้องดำเนินคดี…

TechSpot7 นาที
Ghostcommit ฝัง Prompt ในไฟล์ PNG เพื่อดึงข้อมูลลับจาก .env ผ่าน AI agentsSecurity
13 กรกฎาคม 2569 เวลา 16:00

Ghostcommit ฝัง Prompt ในไฟล์ PNG เพื่อดึงข้อมูลลับจาก .env ผ่าน AI agents

นักวิจัยเผยเทคนิค Ghostcommit ใช้ steganography ซ่อน prompt ลงในเมตาดาต้า PNG ทำให้ AI agents เช่น CodeRabbit อ่านค่า .env แล้วสั่งให้ส่งออกเป็นตัวเลข…

BleepingComputer7 นาที
Microsoft เตือน AI จะทำให้วัน Patch Tuesday แพทช์เพิ่มขึ้นและซับซ้อนยิ่งกว่าเดิมSecurity
12 กรกฎาคม 2569 เวลา 08:30

Microsoft เตือน AI จะทำให้วัน Patch Tuesday แพทช์เพิ่มขึ้นและซับซ้อนยิ่งกว่าเดิม

Microsoft เตือนว่าการใช้ AI จะเพิ่มจำนวนและความซับซ้อนของแพทช์ในวัน Patch Tuesday มากกว่าเดิม บริษัทกำลังนำระบบสแกนหลายโมเดล MDASH…

The Register6 นาที
คัดลอกลิงก์แล้ว!