Fedora hylkää Deepin-työpöytäpaketit – turvallisuusongelmat ja ylläpidon puute syynä
Fedoran FESCo päätti yksimielisellä äänestyksellä toukokuussa 2026 poistaa kaikki Deepin paketit virallisista reposta, vedoten turvallisuushuoliin ja ylläpito ongelmiin. Taustalla on Deepinin D‑Bus ja Polkit komponenttien turvallisuusongelmat, jotka mahdollistivat pääsyn järjestelmän etuoikeutettuihin toimintoihin.
JulkaisijaMuokattu mallilla GPT-5.5Kuvat luotu mallilla GPT Image 2
Fedoran FESCo päätti yksimielisellä äänestyksellä toukokuussa 2026 poistaa kaikki Deepin paketit virallisista reposta, vedoten turvallisuushuoliin ja ylläpito ongelmiin.
Taustalla on Deepinin D‑Bus ja Polkit komponenttien turvallisuusongelmat, jotka mahdollistivat pääsyn järjestelmän etuoikeutettuihin toimintoihin.
Deepiniä voi edelleen käyttää Fedorassa tai openSUSEssa kolmannen osapuolen paketointina tai muilla jakeluilla, mutta se ei enää ole virallinen työpöytäympäristö kyseisissä projekteissa.
What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were uFedora retired Deepin desktop packages after a security and maintenance review raised concerns about privileged system components and upstream responsiveness.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were u. Article summary: Fedora’s FESCo voted to retire all Deepin-related packages from Fedora, effectively removing Deepin as an officially packaged desktop there unless it later passes a fresh review and maintenance effort.[3][5] The reported. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fedora retires Deepin Desktop packages after FESCo cites security-review concerns, broken builds, and lack of active maintenance. Fedora Linux is retiring the Deepin Desktop Enviro" source context "Fedora Linux Ends Official Deepin Desktop Packaging" Reference image 2: visual subject "After months of no responses
openai.com
Fedora Linux on virallisesti poistanut Deepin Desktop Environment (DDE) -paketit jakelunsa pakettivarastoista Fedora Engineering Steering Committeen (FESCo) suorittaman tarkastelun jälkeen. Päätös heijastaa jakelujen ylläpitäjien kasvavaa huolta tietoturvasta, ylläpidettävyydestä ja upstream-kehityksen reagointikyvystä.
Päätös ei tee Deepinin käyttämistä Fedorassa mahdottomaksi, mutta se poistaa työpöytäympäristön Fedoran virallisesti ylläpitämästä pakettivalikoimasta, ellei se läpäise uutta turvallisuus- ja ylläpitotarkastusta tulevaisuudessa.
Fedoran päätös luopua Deepinistä
Toukokuussa 2026 Fedoran FESCo äänesti kaikkien Deepiniin liittyvien pakettien poistamisen puolesta jakelusta. Äänestys oli yksimielinen, ja release engineering -tiimiä kehotettiin olemaan palauttamatta paketteja ilman uutta tarkastusprosessia.
Päätös seurasi perusteellista arviointia Deepin-paketeista ja niiden ylläpitotilasta Fedorassa. Tarkastelussa tunnistettiin useita keskeisiä ongelmia:
Tietoturvahuolia etuoikeutetuissa komponenteissa, joita Deepin käyttää
Ylläpitokatkoksia Fedoran paketeissa
Vaikeuksia saada oikea-aikaisia vastauksia ylläpitäjiltä tai upstream-kehittäjiltä koskien virheraportteja ja tietoturvakysymyksiä
Jakelulle, kuten Fedora, joka pyrkii ylläpitämään tiukkoja turvallisuus- ja paketointistandardeja, nämä tekijät tekivät pakettien jatkavan toimittamisen yhä vaikeammaksi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Fedora hylkää Deepin-työpöytäpaketit – turvallisuusongelmat ja ylläpidon puute syynä"?
Fedoran FESCo päätti yksimielisellä äänestyksellä toukokuussa 2026 poistaa kaikki Deepin paketit virallisista reposta, vedoten turvallisuushuoliin ja ylläpito ongelmiin.
What are the key points to validate first?
Fedoran FESCo päätti yksimielisellä äänestyksellä toukokuussa 2026 poistaa kaikki Deepin paketit virallisista reposta, vedoten turvallisuushuoliin ja ylläpito ongelmiin. Taustalla on Deepinin D‑Bus ja Polkit komponenttien turvallisuusongelmat, jotka mahdollistivat pääsyn järjestelmän etuoikeutettuihin toimintoihin.
What should I do next in practice?
Deepiniä voi edelleen käyttää Fedorassa tai openSUSEssa kolmannen osapuolen paketointina tai muilla jakeluilla, mutta se ei enää ole virallinen työpöytäympäristö kyseisissä projekteissa.
Fedora hylkää Deepin-työpöytäpaketit – turvallisuusongelmat ja ylläpidon puute syynä
Fedoran FESCo päätti yksimielisellä äänestyksellä toukokuussa 2026 poistaa kaikki Deepin paketit virallisista reposta, vedoten turvallisuushuoliin ja ylläpito ongelmiin. Taustalla on Deepinin D‑Bus ja Polkit komponenttien turvallisuusongelmat, jotka mahdollistivat pääsyn järjestelmän etuoikeutettuihin toimintoihin.
JulkaisijaMuokattu mallilla GPT-5.5Kuvat luotu mallilla GPT Image 2
Fedoran FESCo päätti yksimielisellä äänestyksellä toukokuussa 2026 poistaa kaikki Deepin paketit virallisista reposta, vedoten turvallisuushuoliin ja ylläpito ongelmiin.
Taustalla on Deepinin D‑Bus ja Polkit komponenttien turvallisuusongelmat, jotka mahdollistivat pääsyn järjestelmän etuoikeutettuihin toimintoihin.
Deepiniä voi edelleen käyttää Fedorassa tai openSUSEssa kolmannen osapuolen paketointina tai muilla jakeluilla, mutta se ei enää ole virallinen työpöytäympäristö kyseisissä projekteissa.
What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were uFedora retired Deepin desktop packages after a security and maintenance review raised concerns about privileged system components and upstream responsiveness.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were u. Article summary: Fedora’s FESCo voted to retire all Deepin-related packages from Fedora, effectively removing Deepin as an officially packaged desktop there unless it later passes a fresh review and maintenance effort.[3][5] The reported. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fedora retires Deepin Desktop packages after FESCo cites security-review concerns, broken builds, and lack of active maintenance. Fedora Linux is retiring the Deepin Desktop Enviro" source context "Fedora Linux Ends Official Deepin Desktop Packaging" Reference image 2: visual subject "After months of no responses
openai.com
Fedora Linux on virallisesti poistanut Deepin Desktop Environment (DDE) -paketit jakelunsa pakettivarastoista Fedora Engineering Steering Committeen (FESCo) suorittaman tarkastelun jälkeen. Päätös heijastaa jakelujen ylläpitäjien kasvavaa huolta tietoturvasta, ylläpidettävyydestä ja upstream-kehityksen reagointikyvystä.
Päätös ei tee Deepinin käyttämistä Fedorassa mahdottomaksi, mutta se poistaa työpöytäympäristön Fedoran virallisesti ylläpitämästä pakettivalikoimasta, ellei se läpäise uutta turvallisuus- ja ylläpitotarkastusta tulevaisuudessa.
Fedoran päätös luopua Deepinistä
Toukokuussa 2026 Fedoran FESCo äänesti kaikkien Deepiniin liittyvien pakettien poistamisen puolesta jakelusta. Äänestys oli yksimielinen, ja release engineering -tiimiä kehotettiin olemaan palauttamatta paketteja ilman uutta tarkastusprosessia.
Päätös seurasi perusteellista arviointia Deepin-paketeista ja niiden ylläpitotilasta Fedorassa. Tarkastelussa tunnistettiin useita keskeisiä ongelmia:
Tietoturvahuolia etuoikeutetuissa komponenteissa, joita Deepin käyttää
Ylläpitokatkoksia Fedoran paketeissa
Vaikeuksia saada oikea-aikaisia vastauksia ylläpitäjiltä tai upstream-kehittäjiltä koskien virheraportteja ja tietoturvakysymyksiä
Jakelulle, kuten Fedora, joka pyrkii ylläpitämään tiukkoja turvallisuus- ja paketointistandardeja, nämä tekijät tekivät pakettien jatkavan toimittamisen yhä vaikeammaksi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Fedora hylkää Deepin-työpöytäpaketit – turvallisuusongelmat ja ylläpidon puute syynä"?
Fedoran FESCo päätti yksimielisellä äänestyksellä toukokuussa 2026 poistaa kaikki Deepin paketit virallisista reposta, vedoten turvallisuushuoliin ja ylläpito ongelmiin.
What are the key points to validate first?
Fedoran FESCo päätti yksimielisellä äänestyksellä toukokuussa 2026 poistaa kaikki Deepin paketit virallisista reposta, vedoten turvallisuushuoliin ja ylläpito ongelmiin. Taustalla on Deepinin D‑Bus ja Polkit komponenttien turvallisuusongelmat, jotka mahdollistivat pääsyn järjestelmän etuoikeutettuihin toimintoihin.
What should I do next in practice?
Deepiniä voi edelleen käyttää Fedorassa tai openSUSEssa kolmannen osapuolen paketointina tai muilla jakeluilla, mutta se ei enää ole virallinen työpöytäympäristö kyseisissä projekteissa.
Miksi D‑Bus ja Polkit herättivät turvallisuushuolia
Yksi keskeisistä ongelmista koski Deepinin komponentteja, jotka ovat vuorovaikutuksessa etuoikeutettujen järjestelmäpalvelujen, kuten D‑Busin ja Polkitin, kanssa.
Nämä teknologiat hallinnoivat sovellusten ja järjestelmäpalvelujen välistä viestintää sekä valvovat oikeuksia hallinnollisiin toimenpiteisiin. Jos niihin integroituvalla ohjelmistolla on suunnitteluvirheitä tai riittämättömiä suojatoimia, se voi mahdollistaa tahattoman pääsyn arkaluonteisiin järjestelmätoimintoihin.
Laajemman Linux-ekosysteemin tietoturvatarkastuksissa oli jo aiemmin nostettu esiin huolia siitä, miten jotkut Deepin-komponentit käsittelivät näitä rajapintoja. Esimerkiksi tutkimuksissa korostettiin ongelmia moduuleissa, jotka ovat vuorovaikutuksessa D‑Busin ja muiden järjestelmäpalvelujen kanssa, mikä voi vaikuttaa koko järjestelmään enemmän kuin tavalliset sovellusvirheet.
Koska nämä komponentit toimivat lähellä järjestelmän etuoikeusrajoja, ratkaisemattomia ongelmia pidettiin suurempana riskinä viralliselle jakelupakettisarjalle.
openSUSEn aikaisemman poiston vaikutus
Fedoran päätös ei syntynyt tyhjiössä. Vuotta aiemmin openSUSE poisti Deepin-työpöytäympäristön pakettivarastoistaan, kun sen tietoturvatiimi paljasti vakavia paketointi- ja turvallisuusongelmia.
openSUSEn tutkimuksessa havaittiin, että:
Pakettiin oli lisätty kiertotapa, joka ohitti standardit RPM-tietoturvatarkastusprosessit.
Kiertotapa mahdollisti sellaisten komponenttien asentamisen, jotka normaalisti vaativat tietoturvatiimin hyväksynnän.
Jotkut näistä komponenteista sisälsivät D‑Bus-järjestelmäpalvelutiedostoja ja Polkit-käytäntöjä, jotka hallitsevat etuoikeutettuja toimintoja järjestelmässä.
Tietoturva-arvioijat kuvasivat kiertotapaa merkittäväksi käytäntörikkomukseksi ja osaksi laajempaa tietoturvaongelmien mallia, joka havaittiin Deepin-komponenttien kooditarkastuksissa.
Poiston jälkeen openSUSE ilmoitti harkitsevansa Deepiniä uudelleen, jos upstream korjaisi ongelmat ja esittäisi parannetut komponentit tarkastettavaksi. Myöhemmissä seurantatarkastuksissa raportoitiin vain vähän edistystä, joten poisto pysyi voimassa.
Fedoran kehittäjät tutkivat myöhemmin, koskivatko samanlaiset huolenaiheet heidän omia pakettejaan, mikä auttoi käynnistämään tarkastusprosessin, joka lopulta johti poistoäänestykseen.
Ylläpito- ja viestintäongelmat
Teknisten tietoturvahuolien lisäksi Fedoran kehittäjät kohtasivat käytännön ylläpito-ongelmia.
Tarkastusprosessin raporteissa todettiin, että vastausten saaminen joiltakin ylläpitäjiltä tai upstream-kehittäjiltä koskien virheraportteja ja tietoturvakysymyksiä oli vaikeaa. Jakeluille, jotka ovat voimakkaasti riippuvaisia yhteistyöstä upstream-projektien kanssa, oikea-aikaiset vastaukset ovat välttämättömiä haavoittuvuuksien korjaamiseksi ja vakaiden pakettien ylläpitämiseksi.
Ilman aktiivista ylläpitoa ja koordinointia pakettien pitäminen Fedoran varastoissa muuttui yhä riskialttiimmaksi.
Mitä tämä tarkoittaa Deepin-käyttäjille
Deepin-pakettien poistaminen Fedoran ja openSUSEn varastoista ei tarkoita, että työpöytäympäristö olisi käyttökelvoton. Se tarkoittaa, että nämä jakelut eivät enää toimita sitä virallisesti tuettuna työpöytäympäristönä.
Käyttäjät, jotka haluavat edelleen käyttää Deepiniä, voivat yleensä valita useista vaihtoehdoista:
Käyttää Linux-jakelua, joka edelleen toimittaa Deepiniä virallisesti
Asentaa Deepinin kolmannen osapuolen tai yhteisön pakettivarastoista
Koota ja paketoida Deepin-komponentit manuaalisesti
Nämä lähestymistavat siirtävät kuitenkin enemmän vastuuta käyttäjälle. Kun jakelun tietoturva- ja paketointitiimit lopettavat ohjelmiston ylläpidon, käyttäjien on turvauduttava vaihtoehtoisiin lähteisiin päivitysten ja haavoittuvuuksien korjausten saamiseksi.
Laajempi oppi Linux-jakeluille
Deepin-tilanne korostaa, miten Linux-jakelut tasapainottavat käytettävyyttä turvallisuuden ja ylläpidon realiteettien kanssa. Jopa visuaalisesti hiotut työpöytäympäristöt on täytettävä tiukat standardit paketoinnille, tietoturvatarkastukselle ja jatkuvalle tuelle.
Tässä tapauksessa ratkaisemattomat tietoturvahuolenaiheet, etuoikeutettuun järjestelmään integroinnin ongelmat ja rajallinen upstream-reagointikyky johtivat siihen, että kaksi merkittävää jakelua – openSUSE ja Fedora – päättelivät, ettei Deepin tällä hetkellä täytä virallisen pakettivaraston kriteereitä.
Miksi D‑Bus ja Polkit herättivät turvallisuushuolia
Yksi keskeisistä ongelmista koski Deepinin komponentteja, jotka ovat vuorovaikutuksessa etuoikeutettujen järjestelmäpalvelujen, kuten D‑Busin ja Polkitin, kanssa.
Nämä teknologiat hallinnoivat sovellusten ja järjestelmäpalvelujen välistä viestintää sekä valvovat oikeuksia hallinnollisiin toimenpiteisiin. Jos niihin integroituvalla ohjelmistolla on suunnitteluvirheitä tai riittämättömiä suojatoimia, se voi mahdollistaa tahattoman pääsyn arkaluonteisiin järjestelmätoimintoihin.
Laajemman Linux-ekosysteemin tietoturvatarkastuksissa oli jo aiemmin nostettu esiin huolia siitä, miten jotkut Deepin-komponentit käsittelivät näitä rajapintoja. Esimerkiksi tutkimuksissa korostettiin ongelmia moduuleissa, jotka ovat vuorovaikutuksessa D‑Busin ja muiden järjestelmäpalvelujen kanssa, mikä voi vaikuttaa koko järjestelmään enemmän kuin tavalliset sovellusvirheet.
Koska nämä komponentit toimivat lähellä järjestelmän etuoikeusrajoja, ratkaisemattomia ongelmia pidettiin suurempana riskinä viralliselle jakelupakettisarjalle.
openSUSEn aikaisemman poiston vaikutus
Fedoran päätös ei syntynyt tyhjiössä. Vuotta aiemmin openSUSE poisti Deepin-työpöytäympäristön pakettivarastoistaan, kun sen tietoturvatiimi paljasti vakavia paketointi- ja turvallisuusongelmia.
openSUSEn tutkimuksessa havaittiin, että:
Pakettiin oli lisätty kiertotapa, joka ohitti standardit RPM-tietoturvatarkastusprosessit.
Kiertotapa mahdollisti sellaisten komponenttien asentamisen, jotka normaalisti vaativat tietoturvatiimin hyväksynnän.
Jotkut näistä komponenteista sisälsivät D‑Bus-järjestelmäpalvelutiedostoja ja Polkit-käytäntöjä, jotka hallitsevat etuoikeutettuja toimintoja järjestelmässä.
Tietoturva-arvioijat kuvasivat kiertotapaa merkittäväksi käytäntörikkomukseksi ja osaksi laajempaa tietoturvaongelmien mallia, joka havaittiin Deepin-komponenttien kooditarkastuksissa.
Poiston jälkeen openSUSE ilmoitti harkitsevansa Deepiniä uudelleen, jos upstream korjaisi ongelmat ja esittäisi parannetut komponentit tarkastettavaksi. Myöhemmissä seurantatarkastuksissa raportoitiin vain vähän edistystä, joten poisto pysyi voimassa.
Fedoran kehittäjät tutkivat myöhemmin, koskivatko samanlaiset huolenaiheet heidän omia pakettejaan, mikä auttoi käynnistämään tarkastusprosessin, joka lopulta johti poistoäänestykseen.
Ylläpito- ja viestintäongelmat
Teknisten tietoturvahuolien lisäksi Fedoran kehittäjät kohtasivat käytännön ylläpito-ongelmia.
Tarkastusprosessin raporteissa todettiin, että vastausten saaminen joiltakin ylläpitäjiltä tai upstream-kehittäjiltä koskien virheraportteja ja tietoturvakysymyksiä oli vaikeaa. Jakeluille, jotka ovat voimakkaasti riippuvaisia yhteistyöstä upstream-projektien kanssa, oikea-aikaiset vastaukset ovat välttämättömiä haavoittuvuuksien korjaamiseksi ja vakaiden pakettien ylläpitämiseksi.
Ilman aktiivista ylläpitoa ja koordinointia pakettien pitäminen Fedoran varastoissa muuttui yhä riskialttiimmaksi.
Mitä tämä tarkoittaa Deepin-käyttäjille
Deepin-pakettien poistaminen Fedoran ja openSUSEn varastoista ei tarkoita, että työpöytäympäristö olisi käyttökelvoton. Se tarkoittaa, että nämä jakelut eivät enää toimita sitä virallisesti tuettuna työpöytäympäristönä.
Käyttäjät, jotka haluavat edelleen käyttää Deepiniä, voivat yleensä valita useista vaihtoehdoista:
Käyttää Linux-jakelua, joka edelleen toimittaa Deepiniä virallisesti
Asentaa Deepinin kolmannen osapuolen tai yhteisön pakettivarastoista
Koota ja paketoida Deepin-komponentit manuaalisesti
Nämä lähestymistavat siirtävät kuitenkin enemmän vastuuta käyttäjälle. Kun jakelun tietoturva- ja paketointitiimit lopettavat ohjelmiston ylläpidon, käyttäjien on turvauduttava vaihtoehtoisiin lähteisiin päivitysten ja haavoittuvuuksien korjausten saamiseksi.
Laajempi oppi Linux-jakeluille
Deepin-tilanne korostaa, miten Linux-jakelut tasapainottavat käytettävyyttä turvallisuuden ja ylläpidon realiteettien kanssa. Jopa visuaalisesti hiotut työpöytäympäristöt on täytettävä tiukat standardit paketoinnille, tietoturvatarkastukselle ja jatkuvalle tuelle.
Tässä tapauksessa ratkaisemattomat tietoturvahuolenaiheet, etuoikeutettuun järjestelmään integroinnin ongelmat ja rajallinen upstream-reagointikyky johtivat siihen, että kaksi merkittävää jakelua – openSUSE ja Fedora – päättelivät, ettei Deepin tällä hetkellä täytä virallisen pakettivaraston kriteereitä.
