Попытка испортить репозиторий RadeonHD
Некто spigot, обладающий root-доступом к серверу FreeDesktop.org решил испортить драйвера RadeonHD в соответствующем репозитории git. Make-файлы и configure-скрипты были очищены а, скрипт autogen.sh был заменён на `echo "It's dead, Jim"', описание соответствующего git-коммита было установлено в "PERHAPS BONGHITS WILL FIX MY MAKEFILE". Адрес электронной почты коммитера был указан, как "root@jerkcity.com".
Хотя драйвер RadeonHD в данный момент активно не развивается, очевидно, что данное происшествие воспринимается как оскорбление для тех, кто активно работал над ним. Ещё более важно, что данная выходка ставит под сомнение безопасность инфраструктуры FreeDesktop.org. Git-уведомление о коммите не было разослано в соответствующий список рассылки в течении трёх недель.
Люк Верхаген сказал:
Цитата
«Ясно, что это не является брешью в безопасности, так как данный коммит находится в полном соответствии со схемой именования, используемой fd.o. Плюс, описанная история с RadeonHD, в сочетании с необходимыми привилегиями, приводит к выводу, что скорее всего это сделал кто-то, имеющий регулярный root-доступ к серверу».
Адам Джексон (Adam Jackson), один из основателей X.Org, работающий в компании Red Hat, сознался в содеянном, объяснив данный шаг непростительной эмоциональной выходкой, вызванной желанием простимулировать исправление Make-файлов другим разработчиком (изменение было внесено не в master-ветку radeonhd). Понимая, что доверие подорвано, виновник сам заблокировал себе root-доступ на сервер.
К счастью, с Git такие детские выходки легко отменить.
