A Codeberg, amely egy nonprofit, közösségi alapon működő platform nyílt forráskódú projektek számára, az utóbbi időben szélsőjobboldali csoportok célzott gyűlöletkampányának lett az áldozata. A támadások elsősorban toleranciát és egyenlő jogokat képviselő projekteket értek, de a platform egésze is súlyosan érintett. A Codeberg közleménye szerint mindenekelőtt elnézést kérnek azoktól, akik sértő vagy traumatizáló tartalmú értesítést kaptak. Hangsúlyozták, hogy felhasználói adatok nem kerültek kiszivárgásra, mivel az üzeneteket a Codeberg értesítési rendszere küldte ki, és a támadók nem fértek hozzá a felhasználók e-mail címeihez közvetlenül.

Hogyan zajlott a támadás?

A támadások során több, toleranciát és egyenlő jogokat hirdető projekt vált célponttá, az issue tracker rendszeren keresztül érkezett gyűlöletkeltő spamüzenetek formájában.

2025. február 12-én a támadók egy új szintre emelték a támadásaikat: nemcsak egyes projekteket céloztak, hanem tömegesen jelöltek meg felhasználókat (akár 100 főt egyszerre) olyan bejegyzésekben, amelyek e-mail értesítést generáltak. Bár a Codeberg csapata gyorsan cselekedett, lezárta a támadók hozzáférését, törölte a fiókokat és letiltotta az érintett funkciókat, az üzenetek már nagy számban kiküldésre kerültek. Ez nemcsak a felhasználók számára jelentett kellemetlenséget, hanem a Codeberg infrastruktúrájára is komoly terhelést rótt, ideiglenes leállásokat okozva a rendszeren. A támadások hátterében valószínűleg a Codeberg korábbi, gyors moderációs lépései állnak, amellyel a szélsőjobboldali propagandát próbálták megfékezni.

A Codeberg egy önkéntesek által működtetett platform, amely normál esetben elegendő erőforrással rendelkezik az üzemeltetéshez és a kisebb támadások kezeléséhez. Azonban ez az összehangolt, új típusú támadás meghaladta az eddigi tapasztalatokat, ezért nem tudták időben megakadályozni. A platform különböző védelmi mechanizmusokat alkalmaz a spamek és visszaélések ellen, azonban a tömeges értesítési spamek új fenyegetést jelentettek, amelyre nem voltak megfelelően felkészülve. Ennek ellenére folyamatosan fejlesztik a moderációs és technikai védelmi rendszereiket, hogy a jövőben ne ismétlődhessen meg hasonló eset.

Hogyan reagál a Codeberg?

Jelenleg:

• Elemzik az esetet és további védelmi intézkedéseket vezetnek be.
• Válaszolnak a felhasználói megkeresésekre, beleértve az adatok törlésére irányuló kéréseket.
• Fejlesztik a moderációs eszközeiket, amelyre az NLnet alapítványtól kaptak támogatást.
• Fejlesztőket keresnek a Forgejo projekthez, amely a Codeberg mögött álló szabad szoftveres infrastruktúrát biztosítja.

A szélsőjobboldali fenyegetés a szabad szoftverek világában

A Codeberg közleménye kiemeli, hogy a szélsőjobboldali ideológiák veszélyt jelentenek a szabad szoftverek közösségére. Az ilyen csoportok aktívan támadják a közösségek tagjait, megkülönböztetve őket etnikai származás, nemi identitás, politikai nézetek, szexuális orientáció, fogyatékosság vagy vallás alapján. A szabad szoftveres közösség sokszínűsége és befogadó szemlélete teszi lehetővé, hogy az innováció és együttműködés eredményes legyen. A támadók ezzel szemben megpróbálják megosztani és meggyengíteni a közösséget, veszélyeztetve annak fejlődését és értékeit. A Codeberg határozottan kiáll az egyenlőség és az elfogadás mellett, és arra biztatja a közösséget, hogy támogassák azokat a projekteket, amelyek a gyűlölet és megkülönböztetés ellen küzdenek.

A Codeberg elleni támadások rámutattak arra, hogy a szélsőjobboldali erők mennyire veszélyesek lehetnek a nyílt forráskódú közösségekre. A platform azonban nem hátrál meg, hanem megerősíti védelmi intézkedéseit és továbbra is a befogadás és sokszínűség elveit képviseli. A közlemény végén köszönetet mondanak azoknak, akik támogatásukat fejezték ki a különböző platformokon. A Codeberg célja továbbra is az, hogy biztonságos, nyílt és szabad fejlesztői környezetet biztosítson mindenki számára.