O Comitê FESCo (Comitê de Coordenação de Engenharia do Fedora), responsável pela parte técnica do desenvolvimento do Fedora Linux, decidiu remover do repositório Rawhide os pacotes relacionados ao ambiente de desktop Deepin, devido a problemas de manutenção. A equipe responsável pela criação dos lançamentos do Fedora foi instruída a não restaurar esses pacotes, caso uma solicitação seja feita pela grupo deepinde-sig, sem a realização de uma nova verificação. A versão de outono do Fedora Linux 45 será lançada sem suporte para o Deepin.
A razão para a remoção foi a falta de atividade no grupo de manutenção deepinde-sig e o caráter abandonado dos pacotes, que permaneciam por longos períodos sem corrigir erros sérios e supostamente com vulnerabilidades não resolvidas. Alguns dos erros não corrigidos causaram problemas de construção a partir do código-fonte (FTBFS) ou falhas na instalação (FTI).
Um mês atrás, os membros do FESCo decidiram adiar a remoção dos pacotes e tentaram entrar em contato com os mantenedores dos pacotes Deepin para esclarecer o estado do projeto. Os desenvolvedores conseguiram contactar o principal mantenedor, que explicou que não era contra a remoção dos pacotes do repositório, pois todos os membros do grupo deepinde-sig estão muito ocupados com o trabalho principal e não têm tempo para continuar a manutenção dos pacotes Deepin para o Fedora, e as tentativas de atrair novos mantenedores não tiveram sucesso.
Há um ano, os pacotes do Deepin foram removidos dos repositórios do openSUSE porque o mantenedor do Deepin tentou contornar as regras de revisão de pacotes estabelecidas no openSUSE e, sem notificar a equipe responsável pela segurança, colocou no repositório o pacote "deepin-feature-enable", que instalava componentes adicionais que não haviam passado pela verificação e continham problemas de segurança não resolvidos. Se o usuário confirmasse a operação, arquivos de configuração D-Bus e políticas Polkit seriam extraídos para diretórios do sistema a partir de arquivos tar incluídos nos pacotes deepin-daemon-dbus e deepin-daemon-polkit, contornando os mecanismos padrão de instalação de componentes do sistema. Nas versões para Fedora, essas manobras não foram realizadas, mas também não havia exigências para a revisão obrigatória da segurança dos serviços D-Bus e das políticas Polkit (alguns componentes do Deepin não passaram pela revisão da SUSE Security Team e o mantenedor dos pacotes no openSUSE organizou a instalação deles por meio de um desvio).
Fonte: opennet.ru
