Das FESCo-Komitee (Fedora Engineering Steering Committee), das fĂŒr die technische Entwicklung von Fedora Linux verantwortlich ist, hat beschlossen, Pakete, die mit der Desktop-Umgebung Deepin verbunden sind, aus dem Rawhide-Repository zu entfernen, aufgrund von Problemen mit deren Wartung. Dem Team, das fĂŒr die Erstellung der Fedora-Versionen zustĂ€ndig ist, wurde befohlen, diese Pakete nicht wiederherzustellen, falls eine Anfrage von der deepinde-sig-Gruppe eingeht, ohne dass eine erneute ĂberprĂŒfung durchgefĂŒhrt wird. Die Herbstversion von Fedora Linux 45 wird ohne UnterstĂŒtzung fĂŒr Deepin veröffentlicht.
Der Grund fĂŒr die Entfernung war die mangelnde AktivitĂ€t in der Gruppe der Betreuer von deepinde-sig und die verwahrloste Natur der Pakete, die ĂŒber lĂ€ngere ZeitrĂ€ume schwerwiegende Fehler hatten und vermutlich nicht behobene SicherheitsanfĂ€lligkeiten aufwiesen. Einige der ungeklĂ€rten Fehler fĂŒhrten zu Problemen beim Bauen aus dem Quellcode (FTBFS) oder zu AbstĂŒrzen bei der Installation (FTI).
Vor einem Monat entschieden die Mitglieder von FESCo, die Entfernung der Pakete zu verschieben und versuchten, die Betreuer der Deepin-Pakete zu kontaktieren, um den Status des Projekts zu klĂ€ren. Den Entwicklern gelang es, mit dem Hauptbetreuer Kontakt aufzunehmen, der erklĂ€rte, dass er mit der Entfernung der Pakete aus dem Repository einverstanden sei, da alle Mitglieder der Gruppe deepinde-sig zu beschĂ€ftigt mit ihrer Hauptarbeit seien und keine Zeit hĂ€tten, die Pakete mit Deepin fĂŒr Fedora weiter zu betreuen. Versuche, neue Betreuer zu gewinnen, waren gescheitert.
Vor einem Jahr wurden die Pakete mit Deepin aus den Repositories von openSUSE entfernt, da der Betreuer von Deepin versucht hatte, die in openSUSE festgelegten Richtlinien zur PaketĂŒberprĂŒfung zu umgehen und ohne die fĂŒr die Sicherheit zustĂ€ndige Gruppe zu informieren, das Paket âdeepin-feature-enableâ ins Repository einfĂŒgte, das zusĂ€tzliche Komponenten installierte, die nicht ĂŒberprĂŒft wurden und sicherheitsrelevante Probleme aufwiesen. Wenn der Benutzer die Aktion bestĂ€tigte, wurden entgegen den standardmĂ€Ăigen Installationsmechanismen Konfigurationsdateien fĂŒr D-Bus und Polkit-Politiken in Systemverzeichnisse aus tar-Archiven, die Teil der Pakete deepin-daemon-dbus und deepin-daemon-polkit waren, entpackt. Bei den Paketen fĂŒr Fedora wurden Ă€hnliche Manipulationen nicht durchgefĂŒhrt, jedoch gab es auch keine Anforderungen an die PflichtĂŒberprĂŒfung der Sicherheit von D-Bus-Diensten und Polkit-Politiken (einige Komponenten von Deepin wurden nicht von SUSE Security Team ĂŒberprĂŒft und der Paketbetreuer in openSUSE organisierte deren Installation auf Umgehungswegen).
Quelle: opennet.ru
