फेडोरा ने डीपिन डेस्कटॉप वातावरण वाले पैकेजों को हटाने का निर्णय लिया है।

फेडोरा इंजीनियरिंग स्टीयरिंग कमेटी (FESCO), जो फेडोरा के तकनीकी विकास के लिए जिम्मेदार है। Linuxरखरखाव संबंधी समस्याओं के कारण, डीपिन डेस्कटॉप वातावरण से संबंधित पैकेजों को रॉहाइड रिपॉजिटरी से हटाने का निर्णय लिया गया है। फेडोरा रिलीज़ टीम को निर्देश दिया गया है कि यदि डीपिन-सिग समूह द्वारा अनुरोध किया जाता है, तो इन पैकेजों की पुनः समीक्षा किए बिना उन्हें पुनर्स्थापित न करें। फेडोरा फॉल रिलीज़ Linux 45 को डीपिन सपोर्ट के बिना जारी किया जाएगा।

डीपाइंडे-सिग के मेंटेनर्स की निष्क्रियता और लंबे समय से अनपैच्ड पड़े पैकेजों की परित्यक्त स्थिति के कारण इन्हें हटाया गया। संदेह था कि इन पैकेजों में अनपैच्ड कमजोरियां मौजूद थीं। कुछ अनपैच्ड बग्स के कारण बिल्ड-फ्रॉम-सोर्स (FTBFS) या इंस्टॉलेशन विफलता (FTI) जैसी समस्याएं उत्पन्न हुईं।

एक महीने पहले, FESCo के सदस्यों ने पैकेज हटाने की प्रक्रिया को स्थगित करने का निर्णय लिया और प्रोजेक्ट की स्थिति स्पष्ट करने के लिए डीपिन पैकेज के रखवालों से संपर्क करने का प्रयास किया। डेवलपर्स मुख्य रखवाले से संपर्क करने में सफल रहे, जिन्होंने बताया कि वे रिपॉजिटरी से पैकेज हटाने के लिए तैयार हैं, क्योंकि deepinde-sig समूह के सभी सदस्य अपने मुख्य कार्यों में व्यस्त थे और उनके पास फेडोरा के लिए डीपिन पैकेजों का रखरखाव जारी रखने का समय नहीं था, और नए रखवालों को आकर्षित करने के प्रयास भी असफल रहे थे।

एक साल पहले, Deepin पैकेज को openSUSE रिपॉजिटरी से हटा दिया गया था क्योंकि Deepin के मेंटेनर ने सुरक्षा टीम को सूचित किए बिना "deepin-feature-enable" पैकेज को रिपॉजिटरी में प्रकाशित करके openSUSE के पैकेज समीक्षा दिशानिर्देशों को दरकिनार करने का प्रयास किया था। इस पैकेज ने ऐसे अतिरिक्त कंपोनेंट इंस्टॉल किए थे जो समीक्षा प्रक्रिया में पास नहीं हुए थे और जिनमें अनसुलझे सुरक्षा संबंधी मुद्दे थे। यदि उपयोगकर्ता ने इस प्रक्रिया की पुष्टि की, तो deepin-daemon-dbus और deepin-daemon-polkit पैकेजों में शामिल tarballs से अतिरिक्त D-Bus कॉन्फ़िगरेशन फ़ाइलें और Polkit नीतियां सिस्टम डायरेक्टरी में अनपैक हो गईं, जिससे मानक सिस्टम कंपोनेंट इंस्टॉलेशन तंत्र को दरकिनार कर दिया गया। Fedora पैकेजों ने इस तरह की कोई हेराफेरी नहीं की, लेकिन D-Bus सेवाओं और Polkit नीतियों की अनिवार्य सुरक्षा समीक्षा की भी कोई आवश्यकता नहीं थी (कुछ Deepin कंपोनेंट SUSE सुरक्षा टीम की समीक्षा प्रक्रिया में पास नहीं हुए थे, और openSUSE पैकेज मेंटेनर ने एक वैकल्पिक तरीके से उनकी स्थापना की व्यवस्था की थी)।

स्रोत: opennet.ru