A FESCo (Fedora Engineering Steering Committee) döntése értelmében, amely a Fedora Linux fejlesztésének technikai részlegét irányítja, a Rawhide tárolóból eltávolítják a Deepin asztali környezettel kapcsolatos csomagokat, mivel azok karbantartásával kapcsolatos problémák merültek fel. A Fedora kiadásokért felelős csapatnak elrendelték, hogy ne állítsa vissza ezeket a csomagokat a deepinde-sig csoporttól érkező kérelmek esetén, amíg azok nem kapják meg a szükséges ellenőrzést. A Fedora Linux 45 őszi kiadása nem fog támogatni Deepint.
A törlés oka az volt, hogy a deepinde-sig fenntartó csoportjában nem volt aktivitás, és a csomagok elhagyottak voltak, hosszú időn keresztül súlyos hibákjavítás nélkül, valószínűleg megoldatlan sebezhetőségekkel. Egyes javítatlan hibák az forráskódos fordítási (FTBFS) problémákhoz vagy telepítési (FTI) hibákhoz vezettek.
Egy hónappal ezelőtt a FESCo tagjai úgy döntöttek, hogy elhalasztják a csomagok eltávolítását, és megpróbálták felvenni a kapcsolatot a Deepin csomagok karbantartóival, hogy tisztázni tudják a projekt állapotát. A fejlesztőknek sikerült kapcsolatba lépniük a fő fenntartóval, aki elmondta, hogy nem bánja a csomagok eltávolítását a tárolóból, mivel a deepinde-sig csoport minden tagja túlságosan elfoglalt a fő munkájukkal, és nincs idejük a Deepin csomagok Fedora támogatásának folytatására, a új fenntartók bevonására tett kísérletek pedig nem bizonyultak sikeresnek.
Tavaly a Deepin csomagokat eltávolították az openSUSE tárolóiból, mivel a Deepin karbantartója megpróbálta megkerülni az openSUSE csomagszabályozási eljárásait, és nem értesítette a biztonságért felelős csapatot, amikor a repóba helyezte a „deepin-feature-enable” csomagot, amely olyan további összetevőket telepített, amelyek nem mentek át az ellenőrzésen és biztonsági problémákat tartalmaztak. Ha a felhasználó megerősítette a műveletet, a rendszerkomponensek telepítési mechanizmusainak megkerülésével kicsomagolás történt a rendszerkönyvtárakba a D-Bus és Polkit konfigurációs fájljainak extra fájljai közül, amelyeket a deepin-daemon-dbus és deepin-daemon-polkit csomagok tartalmaztak. A Fedora csomagokban ilyen manipulációk nem történtek, de nem voltak kötelező biztonsági ellenőrzési követelmények a D-Bus szolgáltatásokra és Polkit politikákra vonatkozóan (néhány Deepin összetevő nem ment át a SUSE Security Team ellenőrzésén, és a nyílt forráskódú csomagok karbantartója megkerülte a telepítésüket).
Forrás: opennet.ru
