FESCo (Fedora Engineering Steering Committee), mis vastutab Fedora Linuxi arendamise tehnilise osa eest, otsustas eemaldada Rawhide repozitooriumist Deepin töölauaga seotud paketid, kuna nende hooldamisega on probleeme. Fedora väljalasketeami on kästud mitte taastada neid pakette, kui deepinde-sig grupilt tuleb taotlus, ilma et neid uuesti üle vaadataks. Sügisene Fedora Linux 45 väljaanne tuleb ilma Deepini toeta.
Eemaldamise põhjuseks oli aktiivsuse puudumine deepinde-sig grupis ja pakettide mahajätmine, mis jäävad pikka aega tõsiste vigade parandamiseta ning millel võivad olla lahendamata haavatavused. Mõned parandamata vead põhjustasid probleeme lähtekoodist ehitamisel (FTBFS) või installimise ebaõnnestumisel (FTI).
Kuu aega tagasi otsustas FESCo liikmete rühm edasi lükata pakettide eemaldamise ja üritas ühendust võtta Deepini pakette hooldavatega, et täpsustada projekti staatust. Arendajatel õnnestus saada ühendust peamise hooldajaga, kes selgitas, et ei ole vastu pakettide eemaldamisele repozitooriumist, kuna kõik deepinde-sig grupi liikmed on oma põhitegevuse tõttu liiga hõivatud ega leia aega Deepin pakettide hooldamiseks Fedora jaoks ning katsed leida uusi hooldajaid ei ole vilja kandnud.
Aasta tagasi eemaldati Deepin paketid openSUSE repositooriumidest, kuna Deepini hooldaja püüdis ümber minna openSUSE'i pakete ülevaatamise reeglitele ja teavitamata ohutusmeeskonda, paigaldas repositooriumisse paketi „deepin-feature-enable“, mis installis täiendavaid komponente, mis ei olnud läbinud kontrolli ja sisaldasid lahendamata turvaprobleeme. Kui kasutaja kinnitas toimingu, toimusid süsteemikomponentide paigaldamise mehhanisme ümbersõitmine, kus täiendavad D-Bus konfiguratsioonifailid ja Polkit poliitikad, mis olid pakettide deepin-daemon-dbus ja deepin-daemon-polkit koostisosad, pakiti tar-arhiividest lahti süsteemikaustadesse. Fedora pakettides selliseid manipuleerimisi ei toimunud, kuid GDBus ja Polkit poliitikate ohutuse ülevaatamine ei olnud kohustuslik (mõned Deepini komponendid ei läbinud SUSE turvameeskonna ülevaatust ja openSUSE pakettide hooldaja korraldas nende paigaldamise alternatiivsete meetoditega).
Allikas: opennet.ru
