Poco después del lanzamiento de Ubuntu 23.10, los usuarios se encontraron con la imposibilidad de cargar las compilaciones de la edición de escritorio del distribuidor, que fueron eliminadas de los servidores de arranque debido a un reemplazo urgente de las imágenes de instalación. El reemplazo fue provocado por un incidente en el que un vándalo logró incluir en los archivos de traducción de los mensajes del instalador al idioma ucraniano expresiones antisemitistas ofensivas y lenguaje vulgar (traducción). Se ha iniciado una investigación sobre cómo las traducciones maliciosas propuestas pudieron pasar la verificación y llegar a las compilaciones finales de instalación de Ubuntu.
El primer intento de vandalismo se realizó hace 3 semanas y pasó desapercibido, después de lo cual, tres días antes del lanzamiento, se realizaron otros dos cambios. La traducción se agregó a través del sistema Weblate, que se utilizó para coordinar el trabajo de los traductores en aplicaciones individuales, entre las que se encontraba el nuevo instalador.
Los desarrolladores suponen que el incidente se limitó solo a las traducciones, que acompañaron a archivos fuera del Archivo de Ubuntu. Aproximadamente a las 12 de la noche (MSK), los cambios maliciosos fueron eliminados y se tomó la decisión de reensamblar urgentemente las imágenes, durante las cuales las compilaciones de instalación de Ubuntu Desktop 23.10 y Ubuntu Budgie 23.10, así como las compilaciones diarias de Ubuntu Desktop, se volvieron inaccesibles para su descarga.
Fuente: opennet.ru
