GitHubからインストールすると /usr 以下全削除

security

Twitterにも書きましたが、GitHubからbumblebeeというアプリをインストールすると、/usr 以下のディレクトリを全削除してしまうという致命的な状況になっていたようです。
問題の箇所は下記

rm -rf /usr /lib/nvidia-current/xorg/xorg

https://github.com/MrMEEE/bumblebee/commit/a047be85247755cdbe0acce6#diff-1

スペース一つで大惨事ですね。
コメント欄はみんな爆笑してるけど、残念なことになった人はいないんだろうか。


アプリをインストールするときは、ちゃんとコードの内容を確認しなさい！って言う訳にもいかないだろうしなァ。