OpenMandriva Sebut Mantan Kontributor Berupaya Menyabotase Proyek Linux

Proyek distribusi Linux OpenMandriva mengungkap adanya dugaan upaya sabotase internal yang dilakukan oleh salah satu kontributor setelah terjadi perselisihan di dalam komunitas pengembang. Insiden tersebut disebut melibatkan penghapusan repositori GitHub hingga publikasi paket kosong yang berpotensi mengganggu sistem pengguna.

Meski demikian, pihak yang dituduh membantah telah melakukan sabotase dan menyatakan tindakannya bukan bertujuan merusak proyek maupun penggunanya.

Berawal dari Konflik Internal

Dalam pernyataan yang dipublikasikan di forum resmi OpenMandriva, pengembang senior sekaligus maintainer dengan nama AngryPenguin menjelaskan bahwa insiden bermula dari perilaku tidak pantas seorang kontributor terhadap beberapa anggota komunitas.

Menurutnya, perselisihan tersebut menyebabkan sejumlah kontributor memilih meninggalkan proyek.

Setelah konflik tersebut, Davide Beatrici, pengembang utama aplikasi komunikasi Mumble sekaligus rekan dari kontributor yang dipermasalahkan, disebut melakukan sejumlah tindakan terhadap infrastruktur OpenMandriva.

Repositori GitHub Dihapus

Tim OpenMandriva menyatakan Beatrici menghapus sebagian repositori GitHub yang telah dikembangkan selama hampir satu dekade.

Beatrici sebelumnya memiliki hak administrator karena pernah membantu proses:

• Migrasi repositori.
• Mirroring repositori.
• Pengelolaan repositori pada server OneDev miliknya.

Hak akses tersebut membuatnya memiliki izin untuk melakukan perubahan terhadap sejumlah repositori proyek.

Paket Kosong Sempat Dipublikasikan

Selain penghapusan repositori, tim OpenMandriva juga menyebut Beatrici menerbitkan sebuah paket kosong ke repositori pengembangan Cooker.

Paket tersebut diketahui menandai paket untuk desktop environment:

• GNOME.
• COSMIC.

sebagai paket yang telah usang (obsolete), sehingga berpotensi memengaruhi proses pengelolaan paket pada lingkungan pengembangan.

Menurut OpenMandriva, tindakan tersebut dapat berdampak negatif apabila tidak segera diketahui dan ditangani.

Proyek Sedang Dipulihkan

OpenMandriva menyatakan saat ini tim sedang melakukan berbagai langkah pemulihan, meliputi:

• Mengembalikan repositori yang telah dihapus.
• Memulihkan paket yang terdampak.
• Melakukan audit menyeluruh terhadap sistem.
• Memeriksa kemungkinan adanya perubahan lain yang tidak sah.

Audit tersebut dilakukan untuk memastikan tidak ada modifikasi tambahan yang luput dari perhatian.

Tuduhan Dibantah

Dalam pernyataannya kepada The Lunduke Journal, Davide Beatrici membantah bahwa tindakannya merupakan sabotase.

Ia menegaskan tidak pernah berniat merugikan OpenMandriva maupun para penggunanya.

Beatrici mengakui telah:

• Menghapus repositori GNOME dan COSMIC dari GitHub.
• Menghapus paket terkait di cabang pengembangan Cooker.
• Menerbitkan paket yang menandai paket tersebut sebagai usang.

Namun menurutnya, tindakan tersebut dipicu oleh ketidaksepakatan mengenai arah pengembangan OpenMandriva.

Ia mengklaim beberapa anggota proyek lebih memprioritaskan desktop KDE dan LXQt, sementara perubahan tertentu dilakukan tanpa koordinasi, termasuk penghapusan berkas konfigurasi .onedev-buildspec.yml dari sejumlah repositori.

Tidak Akan Menempuh Jalur Hukum

Meski OpenMandriva menilai tindakan tersebut dapat dikategorikan sebagai pelanggaran hukum, tim proyek menyatakan tidak akan membawa kasus ini ke ranah hukum.

Sebaliknya, fokus utama saat ini adalah memulihkan seluruh infrastruktur proyek serta memastikan integritas kode sumber dan paket distribusi tetap terjaga.

Insiden ini menjadi pengingat bahwa proyek open source juga menghadapi risiko keamanan dari dalam organisasi. Pengelolaan hak akses, mekanisme audit, serta prosedur pencabutan izin administrator menjadi aspek penting untuk meminimalkan dampak apabila terjadi konflik internal di masa mendatang.

Sumber: OpenMandriva Forum