Fedora 工程指导委员会 (FESCO) 负责 Fedora 的技术开发。 Linux由于维护问题，Fedora 决定从 Rawhide 软件仓库中移除与 Deepin 桌面环境相关的软件包。Fedora 发布团队已被告知，如果 deepinde-sig 小组提出请求，未经重新审核不得恢复这些软件包。Fedora 秋季发布 Linux 45 版本将不包含 Deepin 支持。
移除原因是 deepinde-sig 维护者缺乏活跃度，以及这些软件包已被弃用，长期未打补丁，并被怀疑包含未修复的漏洞。部分未修复的漏洞导致了从源代码构建失败 (FTBFS) 或安装失败 (FTI)。
一个月前，FESCo 成员决定推迟移除 Deepin 软件包，并尝试联系 Deepin 软件包的维护者以了解项目的最新进展。开发人员联系到了首席维护者，他解释说，他愿意从软件仓库中移除这些软件包，因为 deepinde-sig 小组的所有成员都忙于各自的主要工作，没有时间继续维护 Fedora 的 Deepin 软件包，而且招募新维护者的尝试也未能成功。
一年前，由于 Deepin 维护者试图绕过 openSUSE 的软件包审核指南，在未通知安全团队的情况下将“deepin-feature-enable”软件包发布到软件仓库，导致 Deepin 软件包从 openSUSE 软件仓库中移除。该软件包安装了一些未经审核且包含未修复安全问题的额外组件。如果用户确认操作，则会将额外的 D-Bus 配置文件和 Polkit 策略从 deepin-daemon-dbus 和 deepin-daemon-polkit 软件包中包含的 tar 包中解压到系统目录中，从而绕过标准的系统组件安装机制。Fedora 软件包没有进行类似的操作，但 Fedora 也没有强制要求对 D-Bus 服务和 Polkit 策略进行安全审核（一些 Deepin 组件未通过 SUSE 安全团队的审核，openSUSE 软件包维护者通过变通方法安装了这些组件）。
来源： opennet.ru
