Komiteti FESCo (Fedora Engineering Steering Committee), i cili përgjegjësohet për pjesën teknike të zhvillimit të Fedora Linux, ka vendosur të largohet nga repositori Rawhide paketat e lidhura me ambientin e punës Deepin, për shkak të problemeve me mbështetje. Ekipit përgjegjës për formimin e lëshimeve të Fedora i është urdhëruar të mos rikthejë këto paketa, në rast se ka një kërkesë nga grupi deepinde-sig, pa kryer një rishikim të ri. Lëshimi vjeshtor i Fedora Linux 45 do të dalë pa mbështetje për Deepin.
Arsyeja e largimit ishte mungesa e aktiviteteve në grupin mbështetës deepinde-sig dhe karakteri i braktisur i paketimeve, të cilat kanë mbetur për një kohë të gjatë pa rregullim të gabimeve të rënda dhe përbëjnë potencialisht vulnerabilitete të pazgjidhura. Disa nga gabimet e pazgjidhura shkaktonin probleme me ndërtimin nga kodi burimor (FTBFS) ose dështime gjatë instalimit (FTI).
Një muaj më parë, pjesëtarët e FESCo morën vendimin për të shtyrë heqjen e paketave dhe përpiqeshin të kontaktin me mbikëqyrësit e paketave Deepin për të sqaruar gjendjen e projektit. Zhvilluesit arritën të lidheshin me mbikëqyrësin kryesor, i cili sqaroi se nuk kishte kundërshtime për heqjen e paketave nga repository, pasi të gjithë anëtarët e grupit deepinde-sig ishin shumë të zënë me punët e tyre kryesore dhe nuk kishin kohë për të vazhduar mbështetje ndaj paketave Deepin për Fedora, ndërsa përpjekjet për të tërhequr mbikëqyrës të rinj nuk kishin pasur sukses.
Një vit më parë, paketat me Deepin u hoqën nga depozitë të openSUSE për shkak se mbështetësi i Deepin përpiqej të anashkalonte rregullat e rishikimit të paketave të pranuara në openSUSE dhe pa njoftuar ekipin përgjegjës për sigurinë, vendosi në depozitë paketën "deepin-feature-enable", e cila instalonte komponentë shtesë që nuk kishin kaluar verifikimin dhe përmbanin probleme të pazgjidhura me sigurinë. Nëse përdoruesi konfirmonte operacionin, përmes mekanizmave të zakonshëm, shpërndarja e dosjeve të konfigurimit D-Bus dhe politikave Polkit nga arkivat tar, të përfshira në paketat deepin-daemon-dbus dhe deepin-daemon-polkit, kryhej në kataloget sistemike. Në paketat për Fedora, manipulimet e tilla nuk u kryen, por as nuk kishte kërkesa për rishikim të detyrueshëm të sigurisë për shërbimet D-Bus dhe politikat Polkit (disa komponentë të Deepin nuk kaluan rishikimin në SUSE Security Team dhe mbështetësi i paketave në openSUSE organizoi instalimin e tyre përmes një rruge anësore).
Burimi: opennet.ru
