Odbor FESCo (Fedora Engineering Steering Committee), koji se bavi tehničkim dijelom razvoja Fedora Linuxa, odlučio je izbrisati iz repozitorija Rawhide pakete povezane s radnim okolinom Deepin, zbog problema s njihovim održavanjem. Tim zadužen za izradu izdanja Fedora dobio je nalog da ne vraća te pakete, u slučaju podnošenja zahtjeva od grupe deepinde-sig, bez ponovne provjere. Jesensko izdanje Fedora Linuxa 45 bit će objavljeno bez podrške za Deepin.
Razlog za uklanjanje je nedostatak aktivnosti u grupi koja održava deepinde-sig te zapuštenost paketa koji dugo ostaju bez ispravljanja ozbiljnih grešaka i za koje se pretpostavlja da imaju neotklonjene ranjivosti. Neki od neispravljenih grešaka uzrokovali su probleme s izradom iz izvornog koda (FTBFS) ili padove tijekom instalacije (FTI).
Prije mjesec dana članovi FESCo-a donijeli su odluku o odgodi uklanjanja paketa i pokušali su kontaktirati održavatelje paketa Deepin kako bi saznali stanje projekta. Programerima je uspjelo povezati se s glavnim održavateljem, koji je objasnio da se ne protivi uklanjanju paketa iz repozitorija, jer su svi članovi grupe deepinde-sig preopterećeni redovnim poslom i nemaju vremena za nastavak održavanja paketa s Deepinom za Fedora, a pokušaji privlačenja novih održavatelja nisu urodili plodom.
Prije godinu dana, paketi s Deepinom su uklonjeni iz openSUSE repozitorija zbog pokušaja održavatelja Deepina da zaobiđe usvojena pravila recenziranja paketa u openSUSE-u, a da nije obavijestio tim zadužen za sigurnost. U repozitoriju je postavljen paket „deepin-feature-enable“, koji je instalirao dodatne komponente koje nisu prošle provjeru i sadržavale su nerješene sigurnosne probleme. Ako je korisnik potvrdio operaciju, zaobilazeći standardne mehanizme instalacije sistemskih komponenti, izvršena je ekstrakcija dodatnih konfiguracijskih datoteka D-Bus i Polkit pravila u sistemske direktorije iz tar-arhiva uključenih u pakete deepin-daemon-dbus i deepin-daemon-polkit. U paketima za Fedora slične manipulacije nisu vršene, ali nije bilo ni zahtjeva za obveznom revizijom sigurnosti D-Bus servisa i Polkit pravila (neki komponenti Deepina nisu prošli reviziju u SUSE Security Teamu, a održavatelj paketa u openSUSE-u organizirao je njihovu instalaciju zaobilaznim putem).
Izvor: opennet.ru
