Скоро след релиза на Ubuntu 23.10 потребителите се сблъскаха с невъзможността да изтеглят сборки на десктоп версията на дистрибуцията, които бяха премахнати от сървърите за изтегляне поради спешна подмяна на инсталационните образи. Подмяната беше предизвикана от инцидент, след който на хакера успя да внедри обидни антисемитски изрази и клетви в преводите на съобщенията на инсталатора на украински език. Започнало е разследване как предложените злонамерени преводи успяха да преминат проверка и да достигнат до финалните инсталационни сборки на Ubuntu.
Първото опит за вандализъм беше извършено преди 3 седмици и остана незабелязано, след което три дни преди релиза бяха направени още две промени. Преводът беше добавен чрез системата Weblate, която се използваше за координация на работата на преводачите в отделни приложения, включително и новия инсталатор.
Разработчиците предполагат, че инцидентът е ограничен само до преводите, които не са свързани с Ubuntu Archive. Около 12 часа през нощта (MSK) злонамерените промени бяха отстранени и беше взето решение за извънредна повторна компилация на образите, по време на която инсталационните сборки на Ubuntu Desktop 23.10 и Ubuntu Budgie 23.10, както и ежедневните сборки на Ubuntu Desktop, станаха недостъпни за изтегляне.
Източник: opennet.ru
