Fedora untersucht derzeit einen Contributor‑Account, der durch ungewöhnliche Aktionen aufgefallen ist. Ein Mitglied des QA‑Teams meldete verdächtige Einträge in Bugzilla und warnte vor möglichen Folgen.
Adam Williamson aus dem QA‑Team bemerkte zuerst merkwürdige Änderungen. Der betroffene Account nutzte offenbar ein automatisiertes System und erzeugte fehlerhafte Einträge. Einige Meldungen wirkten unpassend und störten laufende Arbeiten.
Besonders kritisch war die eigenmächtige Übernahme von Bug‑Reports. Der Account wies sich Aufgaben zu, die eigentlich zu anderen Paketen gehörten. Das führte zu Verwirrung und erschwerte die Arbeit der Maintainer.
Mehrere Fehlerberichte wurden zudem voreilig geschlossen. Teilweise geschah dies nach dem Einreichen fragwürdiger Fixes. Einige Kommentare wirkten wie automatisch erzeugt und wiederholten nur vorhandene Inhalte.
Ein Fall betraf sogar den Installer Anaconda. Dort wurde ein fehlerhafter Fix eingereicht und später wieder zurückgezogen. Maintainer bestätigten, dass bereits veröffentlichte Änderungen vorsorglich entfernt werden sollten.
Später erklärte der Contributor, sein Zugang sei kompromittiert worden. Fedora rät nun zur Vorsicht und prüft alle betroffenen Einträge erneut. Die Diskussion zeigt, wie wichtig sorgfältige Kontrolle in offenen Projekten bleibt.
Schreibe einen Kommentar