FESCo (Fedora Engineering Steering Committee), som ansvarar för den tekniska delen av Fedora Linux-utvecklingen, har beslutat att ta bort paket som Àr relaterade till skrivbordsmiljön Deepin frÄn Rawhide-repositoriet pÄ grund av problem med deras underhÄll. Teamet som ansvarar för att skapa Fedora-utgÄvor har fÄtt i uppdrag att inte ÄterstÀlla dessa paket, om en begÀran kommer frÄn gruppen deepinde-sig, utan att genomföra en ny granskning. Den höstliga utgÄvan av Fedora Linux 45 kommer att slÀppas utan stöd för Deepin.
Orsaken till borttagningen var bristen pÄ aktivitet inom gruppen som underhÄller deepinde-sig och omfattningen av paketens övergivna natur, som har varit utan viktiga felrÀttningar under en lÀngre tid och som antas ha oÄtgÀrdade sÄrbarheter. Vissa av de oÄtgÀrdade felen orsakade problem med att bygga frÄn kÀllkod (FTBFS) eller kraschade under installation (FTI).
För en mÄnad sedan beslutade deltagarna i FESCo att skjuta upp borttagningen av paketen och försökte kontakta de som underhÄller Deepin-paketen för att klargöra projektets status. Utvecklarna lyckades nÄ huvudunderhÄllaren, som förklarade att han inte hade nÄgot emot att paketen togs bort frÄn repositoriet, eftersom alla medlemmar av gruppen deepinde-sig Àr för upptagna med sitt huvudarbete och inte har tid att fortsÀtta underhÄlla Deepin-paketen för Fedora, och försök att fÄ nya underhÄllare har varit fruktlösa.
För ett Är sedan togs Deepin-paketen bort frÄn openSUSE-repositories eftersom den som underhöll Deepin försökte kringgÄ de regler för paketgranskning som gÀller inom openSUSE och utan att informera sÀkerhetsteamet lade upp paketet "deepin-feature-enable" i repositoryt, vilket installerade ytterligare komponenter som inte hade blivit granskade och som innehöll obesvarade sÀkerhetsproblem. Om anvÀndaren bekrÀftade ÄtgÀrden, kringgick den vanliga installationsmekanismen för systemkomponenter och filer med D-Bus-konfigurationsfiler och Polkit-policyer packades upp i systemkatalogerna frÄn tar-arkiv som ingick i deepin-daemon-dbus och deepin-daemon-polkit paketen. SÄdana manipulationer utfördes inte i paketen för Fedora, men det fanns heller inga krav pÄ obligatorisk sÀkerhetsgranskning av D-Bus-tjÀnster och Polkit-politik (vissa Deepin-komponenter hade inte passerat granskningen i SUSE Security Team och den som ansvarade för paketen i openSUSE organiserade deras installation pÄ ett alternativt sÀtt).
KĂ€lla: opennet.ru
