Výbor FESCo (Fedora Engineering Steering Committee), který se zabývá technickou částí vývoje Fedora Linux, se rozhodl odstranit z repozitáře Rawhide balíčky související s desktopovým prostředím Deepin, kvůli problémům s jejich údržbou. Týmu odpovědnému za přípravu vydání Fedora bylo uloženo, aby tyto balíčky neobnovovalo v případě žádosti skupiny deepinde-sig, aniž by došlo k jejich opětovnému přezkoumání. Podzimní vydání Fedora Linux 45 vyjde bez podpory Deepin.
Důvodem odstranění byla absence aktivity ve skupině udržujících deepinde-sig a opuštěná povaha balíčků, které zůstávaly dlouhou dobu neopravené s vážnými chybami a pravděpodobně měly neopravené zranitelnosti. Některé z neopravených chyb vedly k problémům při sestavování ze zdrojového kódu (FTBFS) nebo k selháním při instalaci (FTI).
Před měsícem se účastníci FESCo rozhodli oddálit odstranění balíčků a pokusili se spojit se správci balíčků Deepin, aby objasnili stav projektu. Vývojářům se podařilo spojit s hlavním správcem, který uvedl, že nemá nic proti odstranění balíčků z repozitáře, protože všichni členové skupiny deepinde-sig jsou příliš vytíženi hlavní prací a nemají čas na pokračování v údržbě balíčků s Deepin pro Fedora, a pokusy o získání nových správců nebyly úspěšné.
Před rokem byly balíčky s Deepin odstraněny z repozitářů openSUSE, protože udržovatel Deepin se pokusil obcházet zavedená pravidla pro recenzování balíčků v openSUSE a bez upozornění týmu zodpovědnému za bezpečnost umístil do repozitáře balíček „deepin-feature-enable“, který instaloval další komponenty, jež neprošly kontrolou a obsahovaly neodstraněné bezpečnostní problémy. Pokud uživatel potvrdil operaci, obcházely se běžné mechanismy instalace systémových komponentů a do systémových adresářů se rozbalovaly další konfigurační soubory D-Bus a politiky Polkit z tar-archivů zahrnutých v balíčcích deepin-daemon-dbus a deepin-daemon-polkit. U balíčků pro Fedora k podobným manipulacím nedošlo, ale také neexistovaly požadavky na povinné recenzování bezpečnosti služeb D-Bus a politik Polkit (některé komponenty Deepin neprošly recenzí v týmu SUSE Security Team a udržovatel balíčků v openSUSE zorganizoval jejich instalaci obchvatem).
Zdroj: opennet.ru
