RPM ને ​​બાયપાસ કરીને અસુરક્ષિત ઘટકોના ઇન્સ્ટોલેશનને કારણે openSUSE Deepin બંધ કરે છે.

હોસ્ટેડ પેકેજોની સુરક્ષા તપાસ અંગે પ્રોજેક્ટના નિયમોના ઉલ્લંઘનને કારણે ઓપનસુસ પ્રોજેક્ટ ડેવલપર્સે રીપોઝીટરીમાંથી ડીપિન ડેસ્કટોપવાળા પેકેજોને દૂર કરવાની જાહેરાત કરી. એવું જાણવા મળ્યું કે ડીપિન જાળવણીકારે ઓપનસુસના પેકેજ સમીક્ષા માર્ગદર્શિકાને અવગણવાનો પ્રયાસ કર્યો અને સુરક્ષા ટીમને સૂચિત કર્યા વિના, "ડીપિન-ફીચર-સક્ષમ" પેકેજને રિપોઝીટરીમાં ધકેલી દીધું. આ પેકેજ એપ્રિલ 2021 માં બહાર પાડવામાં આવ્યું હતું અને તેમાં વધારાના ઘટકો ઇન્સ્ટોલ કરવાના હેતુથી કાર્યક્ષમતા શામેલ હતી જેનું પરીક્ષણ કરવામાં આવ્યું ન હતું અને જેમાં વણઉકેલાયેલી સુરક્ષા સમસ્યાઓ હતી.

પેકેજમાં વપરાશકર્તા માટે લાયસન્સ શરતો સાથેના તેમના કરારની પુષ્ટિ કરવા માટે એક સંવાદ બોક્સ પ્રદર્શિત થયું. શરતોમાં જણાવાયું હતું કે ઓપનસુસ ડેવલપર્સમાં તેમની સુરક્ષા અંગે ચિંતાઓને કારણે ડીપિનના યોગ્ય સંચાલન માટે જરૂરી સંખ્યાબંધ ઘટકોનો સત્તાવાર ભંડારમાં સમાવેશ કરવામાં આવ્યો ન હતો. જો વપરાશકર્તા સુરક્ષા સાથે સમાધાન કરવાની તૈયારી દર્શાવે અને લાઇસન્સ માટે સંમત થાય, તો વધારાની D-Bus રૂપરેખાંકન ફાઇલો અને પોલકિટ નીતિઓ deepin-daemon-dbus અને deepin-daemon-polkit પેકેજોમાં સમાવિષ્ટ tar આર્કાઇવ્સમાંથી સિસ્ટમ ડિરેક્ટરીઓમાં અનપેક કરવામાં આવતી. RPM પેકેજ મેનેજર દ્વારા પૂરા પાડવામાં આવેલ સિસ્ટમ ઘટકો ઇન્સ્ટોલ કરવા માટે માનક પદ્ધતિઓને બાયપાસ કરીને આ કામગીરી કરવામાં આવી હતી.

લાઇસન્સ કરાર સ્વીકૃતિ સંવાદમાં વપરાશકર્તાને depin-file-manager-dbus અને deepin-file-manager-polkit પેકેજો મેન્યુઅલી ઇન્સ્ટોલ કરવા અને પછી Deepin ફાઇલ મેનેજર D-Bus સેવા ચલાવવા માટે જરૂરી વધારાની ગોઠવણી ફાઇલો ડાઉનલોડ કરવા માટે સ્ક્રિપ્ટ ચલાવવા માટે સૂચનાઓ પણ શામેલ હતી.

openSUSE નિયમો અનુસાર, જાળવણીકારોએ D-Bus સેવા ગોઠવણી ફાઇલો અને પોલકિટ નીતિઓ SUSE સુરક્ષા ટીમના સભ્યો દ્વારા સુરક્ષા માટે સમીક્ષા કર્યા પછી અને સ્વીકાર્ય ઘટકો તરીકે વ્હાઇટલિસ્ટ કર્યા પછી જ ઇન્સ્ટોલ કરવાની જરૂર છે. આમાંના કેટલાક ડીપિન ઘટકોનું પરીક્ષણ કરવામાં આવ્યું છે અને તેમને માનક પેકેજોમાં સમાવવામાં આવ્યા છે, પરંતુ સુરક્ષા સમસ્યાઓ ઓળખાઈ હોવાથી કેટલાક ઘટકોને પુનરાવર્તન માટે પરત કરવામાં આવ્યા છે. મુદ્દાઓને યોગ્ય રીતે સંબોધવામાં આવ્યા ન હતા અને ઇચ્છિત ઘટકોને સમાવેશ માટે મંજૂરી આપવામાં આવી ન હતી. સમસ્યાઓનું નિરાકરણ કરવાને બદલે, ડીપિન જાળવણીકારે સમસ્યારૂપ ઘટકોને ગોળાકાર માર્ગ દ્વારા આગળ ધપાવ્યા.

SUSE સુરક્ષા ટીમ હાલમાં વણઉકેલાયેલી સુરક્ષા સમસ્યાઓ અને પ્રોજેક્ટની એકંદર નબળી સુરક્ષા સંસ્કૃતિને કારણે ડીપિનનો ઉપયોગ કરવાની ભલામણ કરતી નથી. બધા ડીપિન પેકેજો openSUSE ટમ્બલવીડ રીપોઝીટરીમાંથી દૂર કરવામાં આવશે અને આગામી openSUSE લીપ 16.0 પ્રકાશનમાં સમાવિષ્ટ કરવામાં આવશે નહીં. openSUSE લીપ 15.6 માં, ફક્ત સમસ્યારૂપ પેકેજ "deepin-feature-enable" ને દૂર કરવાનો નિર્ણય લેવામાં આવ્યો હતો. openSUSE પર Deepin ઇન્સ્ટોલ કરવા અથવા તેનો ઉપયોગ ચાલુ રાખવા માંગતા વપરાશકર્તાઓ હજુ પણ અલગ રિપોઝીટરીઝમાંથી પેકેજો ઇન્સ્ટોલ કરી શકે છે: openSUSE Tumbleweed માટે Deepin Factory અને openSUSE_Leap માટે Deepin Leap.

સોર્સ: opennet.ru