В дистрибутиве OpenMandriva Linux произошёл инцидент с внутренним саботажем: один из бывших разработчиков, имевший административные права, удалил репозитории проекта на GitHub и залил в тестовую ветку пустой пакет, который мог привести к неработоспособности системы у пользователей.

Конфликт в команде назревал давно, но кульминация наступила после того, как участники не смогли договориться по техническим и организационным вопросам. Воспользовавшись доступом, недоброжелатель решил нанести максимальный ущерб, удалив критически важные исходные коды.

Пустой пакет, опубликованный в тестовой ветке, представлял собой мета-пакет-заглушку, который при установке мог сломать зависимости и нарушить нормальную работу пакетного менеджера. К счастью, до стабильного релиза этот код не добрался, и основная масса пользователей не пострадала.

Разработчикам пришлось в срочном порядке восстанавливать репозитории из резервных копий и отзывать доступы. Команда уже заявила, что усилит политику безопасности и пересмотрит процедуру выдачи административных привилегий, чтобы предотвратить подобные атаки в будущем.