Pouco depois do lançamento do Ubuntu 23.10, os usuários se depararam com a impossibilidade de baixar as compilações da edição desktop da distribuição, que foram removidas dos servidores de download devido a uma substituição emergencial das imagens de instalação. A troca foi provocada por um incidente em que um vândalo conseguiu incluir arquivos com traduções de mensagens do instalador para o idioma ucraniano que continham expressões ofensivas e palavrões (tradução). Uma investigação foi iniciada para descobrir como as traduções maliciosas conseguiram passar pela verificação e entrar nas compilações finais do Ubuntu.
A primeira tentativa de vandalismo foi realizada há 3 semanas e passou despercebida, após o que, três dias antes do lançamento, duas alterações adicionais foram feitas. A tradução foi adicionada através do sistema Weblate, que era utilizado para coordenar o trabalho dos tradutores em aplicativos individuais, incluindo o novo instalador.
Os desenvolvedores acreditam que o incidente se limitou apenas às traduções acompanhadas fora do Ubuntu Archive. Por volta da meia-noite (MSK), as alterações maliciosas foram removidas e uma decisão foi tomada para uma recompilação extraordinária das imagens, durante a qual as compilações de instalação do Ubuntu Desktop 23.10 e Ubuntu Budgie 23.10, além das compilações diárias do Ubuntu Desktop, ficaram indisponíveis para download.
Fonte: opennet.ru
