A maggio 2026, il Fedora Engineering Steering Committee (FESCo) ha votato all'unanimità per ritirare tutti i pacchetti del desktop environment Deepin da Fedora, a seguito di una revisione che ha sollevato preoccupazio... La decisione è arrivata dopo che openSUSE aveva rimosso Deepin nel 2025, dopo aver scoperto che...
Pubblicato daModificato con GPT-5.5Immagini generate con GPT Image 2
A maggio 2026, il Fedora Engineering Steering Committee (FESCo) ha votato all'unanimità per ritirare tutti i pacchetti del desktop environment Deepin da Fedora, a seguito di una revisione che ha sollevato preoccupazio...
La decisione è arrivata dopo che openSUSE aveva rimosso Deepin nel 2025, dopo aver scoperto che un pacchetto bypassava le procedure di revisione di sicurezza per installare componenti critici come file di servizio D B...
Deepin può ancora essere eseguito su Fedora o openSUSE tramite pacchetti di terze parti o altre distribuzioni, ma non è più un ambiente desktop ufficialmente supportato in questi progetti.
La mancanza di comunicazione tempestiva da parte dei manutentori e degli sviluppatori upstream su bug e falle di sicurezza è stato un fattore determinante per Fedora.
What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were uFedora retired Deepin desktop packages after a security and maintenance review raised concerns about privileged system components and upstream responsiveness.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were u. Article summary: Fedora’s FESCo voted to retire all Deepin-related packages from Fedora, effectively removing Deepin as an officially packaged desktop there unless it later passes a fresh review and maintenance effort.[3][5] The reported. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fedora retires Deepin Desktop packages after FESCo cites security-review concerns, broken builds, and lack of active maintenance. Fedora Linux is retiring the Deepin Desktop Enviro" source context "Fedora Linux Ends Official Deepin Desktop Packaging" Reference image 2: visual subject "After months of no responses
openai.com
Fedora Linux ha ufficialmente ritirato i pacchetti del Deepin Desktop Environment (DDE) dai propri repository dopo una revisione del Fedora Engineering Steering Committee (FESCo). La mossa riflette le crescenti preoccupazioni dei manutentori delle distribuzioni riguardo a sicurezza, manutenibilità e reattività dello sviluppo upstream.
La decisione non rende Deepin impossibile da eseguire su Fedora, ma lo rimuove dal set di pacchetti ufficialmente mantenuti, a meno che non venga sottoposto a una nuova revisione di sicurezza e manutenzione in futuro.
La decisione di Fedora
A maggio 2026, il FESCo di Fedora ha votato per ritirare tutti i pacchetti relativi a Deepin dalla distribuzione. Il voto è passato all'unanimità e al team di rilascio è stato espressamente richiesto di non ripristinare i pacchetti a meno che non vengano sottoposti a un nuovo processo di revisione.
La decisione è seguita a una lunga valutazione dei pacchetti Deepin e del loro stato di manutenzione all'interno di Fedora. La revisione ha identificato diversi problemi chiave:
Preoccupazioni per la sicurezza nei componenti privilegiati utilizzati da Deepin
Lacune nella manutenzione dei pacchetti Fedora
Difficoltà nell'ottenere risposte tempestive dai manutentori o dagli sviluppatori upstream su bug e questioni di sicurezza
Per una distribuzione come Fedora, che mira a mantenere rigorosi standard di sicurezza e packaging, questi fattori hanno reso sempre più difficile continuare a distribuire i pacchetti.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Fedora dice addio a Deepin"?
A maggio 2026, il Fedora Engineering Steering Committee (FESCo) ha votato all'unanimità per ritirare tutti i pacchetti del desktop environment Deepin da Fedora, a seguito di una revisione che ha sollevato preoccupazio...
What are the key points to validate first?
A maggio 2026, il Fedora Engineering Steering Committee (FESCo) ha votato all'unanimità per ritirare tutti i pacchetti del desktop environment Deepin da Fedora, a seguito di una revisione che ha sollevato preoccupazio... La decisione è arrivata dopo che openSUSE aveva rimosso Deepin nel 2025, dopo aver scoperto che un pacchetto bypassava le procedure di revisione di sicurezza per installare componenti critici come file di servizio D B...
What should I do next in practice?
Deepin può ancora essere eseguito su Fedora o openSUSE tramite pacchetti di terze parti o altre distribuzioni, ma non è più un ambiente desktop ufficialmente supportato in questi progetti.
A maggio 2026, il Fedora Engineering Steering Committee (FESCo) ha votato all'unanimità per ritirare tutti i pacchetti del desktop environment Deepin da Fedora, a seguito di una revisione che ha sollevato preoccupazio... La decisione è arrivata dopo che openSUSE aveva rimosso Deepin nel 2025, dopo aver scoperto che...
Pubblicato daModificato con GPT-5.5Immagini generate con GPT Image 2
A maggio 2026, il Fedora Engineering Steering Committee (FESCo) ha votato all'unanimità per ritirare tutti i pacchetti del desktop environment Deepin da Fedora, a seguito di una revisione che ha sollevato preoccupazio...
La decisione è arrivata dopo che openSUSE aveva rimosso Deepin nel 2025, dopo aver scoperto che un pacchetto bypassava le procedure di revisione di sicurezza per installare componenti critici come file di servizio D B...
Deepin può ancora essere eseguito su Fedora o openSUSE tramite pacchetti di terze parti o altre distribuzioni, ma non è più un ambiente desktop ufficialmente supportato in questi progetti.
La mancanza di comunicazione tempestiva da parte dei manutentori e degli sviluppatori upstream su bug e falle di sicurezza è stato un fattore determinante per Fedora.
What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were uFedora retired Deepin desktop packages after a security and maintenance review raised concerns about privileged system components and upstream responsiveness.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were u. Article summary: Fedora’s FESCo voted to retire all Deepin-related packages from Fedora, effectively removing Deepin as an officially packaged desktop there unless it later passes a fresh review and maintenance effort.[3][5] The reported. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fedora retires Deepin Desktop packages after FESCo cites security-review concerns, broken builds, and lack of active maintenance. Fedora Linux is retiring the Deepin Desktop Enviro" source context "Fedora Linux Ends Official Deepin Desktop Packaging" Reference image 2: visual subject "After months of no responses
openai.com
Fedora Linux ha ufficialmente ritirato i pacchetti del Deepin Desktop Environment (DDE) dai propri repository dopo una revisione del Fedora Engineering Steering Committee (FESCo). La mossa riflette le crescenti preoccupazioni dei manutentori delle distribuzioni riguardo a sicurezza, manutenibilità e reattività dello sviluppo upstream.
La decisione non rende Deepin impossibile da eseguire su Fedora, ma lo rimuove dal set di pacchetti ufficialmente mantenuti, a meno che non venga sottoposto a una nuova revisione di sicurezza e manutenzione in futuro.
La decisione di Fedora
A maggio 2026, il FESCo di Fedora ha votato per ritirare tutti i pacchetti relativi a Deepin dalla distribuzione. Il voto è passato all'unanimità e al team di rilascio è stato espressamente richiesto di non ripristinare i pacchetti a meno che non vengano sottoposti a un nuovo processo di revisione.
La decisione è seguita a una lunga valutazione dei pacchetti Deepin e del loro stato di manutenzione all'interno di Fedora. La revisione ha identificato diversi problemi chiave:
Preoccupazioni per la sicurezza nei componenti privilegiati utilizzati da Deepin
Lacune nella manutenzione dei pacchetti Fedora
Difficoltà nell'ottenere risposte tempestive dai manutentori o dagli sviluppatori upstream su bug e questioni di sicurezza
Per una distribuzione come Fedora, che mira a mantenere rigorosi standard di sicurezza e packaging, questi fattori hanno reso sempre più difficile continuare a distribuire i pacchetti.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Fedora dice addio a Deepin"?
A maggio 2026, il Fedora Engineering Steering Committee (FESCo) ha votato all'unanimità per ritirare tutti i pacchetti del desktop environment Deepin da Fedora, a seguito di una revisione che ha sollevato preoccupazio...
What are the key points to validate first?
A maggio 2026, il Fedora Engineering Steering Committee (FESCo) ha votato all'unanimità per ritirare tutti i pacchetti del desktop environment Deepin da Fedora, a seguito di una revisione che ha sollevato preoccupazio... La decisione è arrivata dopo che openSUSE aveva rimosso Deepin nel 2025, dopo aver scoperto che un pacchetto bypassava le procedure di revisione di sicurezza per installare componenti critici come file di servizio D B...
What should I do next in practice?
Deepin può ancora essere eseguito su Fedora o openSUSE tramite pacchetti di terze parti o altre distribuzioni, ma non è più un ambiente desktop ufficialmente supportato in questi progetti.
Perché D-Bus e Polkit hanno sollevato preoccupazioni per la sicurezza
Uno dei problemi centrali riguardava i componenti Deepin che interagiscono con servizi di sistema privilegiati come D-Bus e Polkit.
Queste tecnologie gestiscono la comunicazione tra applicazioni e servizi di sistema e applicano le autorizzazioni per le operazioni amministrative. Se il software che si integra con esse presenta difetti di progettazione o tutele insufficienti, può potenzialmente consentire accessi non intenzionali a funzionalità di sistema sensibili.
Le revisioni di sicurezza nell'ecosistema Linux avevano già sollevato preoccupazioni su come alcuni componenti Deepin gestivano queste interfacce. Ad esempio, le indagini hanno evidenziato problemi nei moduli che interagiscono con D-Bus e altri servizi di sistema, che potrebbero avere un impatto di sistema più ampio rispetto ai normali bug applicativi.
Poiché questi componenti operano vicino ai confini dei privilegi di sistema, i problemi irrisolti sono stati considerati a più alto rischio per un set di pacchetti ufficiali della distribuzione.
L'influenza della precedente rimozione da parte di openSUSE
La decisione di Fedora non è avvenuta in isolamento. Un anno prima, openSUSE aveva rimosso il desktop environment Deepin dai propri repository dopo che il suo team di sicurezza aveva scoperto serie preoccupazioni relative al packaging e alla sicurezza.
L'indagine di openSUSE ha scoperto che:
Era stata introdotta una soluzione alternativa che bypassava i normali processi di revisione della sicurezza RPM.
La soluzione consentiva l'installazione di componenti che normalmente richiedono l'approvazione del team di sicurezza.
Alcuni di questi componenti includevano file di servizio D-Bus e policy Polkit, che controllano operazioni privilegiate sul sistema.
I revisori della sicurezza hanno descritto il bypass come una violazione politica significativa e parte di un modello più ampio di problemi di sicurezza scoperti durante le revisioni del codice dei componenti Deepin.
Dopo la rimozione, openSUSE ha dichiarato che avrebbe riconsiderato Deepin se lo sviluppo upstream avesse risolto i problemi e presentato componenti migliorati per la revisione. Successivi controlli di follow-up hanno riportato progressi limitati, quindi la rimozione è rimasta in vigore.
Gli sviluppatori di Fedora hanno poi esaminato se preoccupazioni simili si applicassero ai propri pacchetti, contribuendo ad avviare il processo di revisione che ha portato al voto di ritiro.
Problemi di manutenzione e comunicazione upstream
Oltre ai problemi tecnici di sicurezza, gli sviluppatori di Fedora hanno anche incontrato problemi pratici di manutenzione.
I rapporti del processo di revisione hanno notato che era difficile ottenere risposte da alcuni manutentori o sviluppatori upstream riguardo a segnalazioni di bug e domande sulla sicurezza. Per le distribuzioni che fanno molto affidamento sulla collaborazione con i progetti upstream, le risposte tempestive sono essenziali per correggere le vulnerabilità e mantenere pacchetti stabili.
Senza una manutenzione e un coordinamento attivi, mantenere i pacchetti nei repository di Fedora è diventato sempre più rischioso.
Cosa significa per gli utenti Deepin
Il ritiro dei pacchetti Deepin da Fedora e openSUSE non significa che il desktop environment sia inutilizzabile. Significa invece che queste distribuzioni non lo includono più come ambiente desktop ufficialmente supportato.
Gli utenti che desiderano ancora eseguire Deepin hanno generalmente diverse opzioni:
Utilizzare una distribuzione Linux che include ancora ufficialmente Deepin
Installare Deepin da repository di terze parti o della comunità
Compilare e impacchettare i componenti Deepin manualmente
Tuttavia, questi approcci spostano maggiori responsabilità sull'utente. Quando i team di sicurezza e packaging di una distribuzione smettono di mantenere il software, gli utenti devono fare affidamento su fonti alternative per gli aggiornamenti e le correzioni delle vulnerabilità.
Una lezione più ampia per le distribuzioni Linux
La situazione di Deepin evidenzia come le distribuzioni Linux bilancino l'usabilità con le realtà della sicurezza e della manutenzione. Anche gli ambienti desktop visivamente curati devono soddisfare standard rigorosi per packaging, revisione della sicurezza e supporto continuo.
In questo caso, problemi di sicurezza irrisolti, problemi di integrazione con servizi privilegiati e una limitata reattività upstream hanno portato due importanti distribuzioni — openSUSE e Fedora — a concludere che Deepin non soddisfa attualmente gli standard per l'inclusione nei repository ufficiali.
Perché D-Bus e Polkit hanno sollevato preoccupazioni per la sicurezza
Uno dei problemi centrali riguardava i componenti Deepin che interagiscono con servizi di sistema privilegiati come D-Bus e Polkit.
Queste tecnologie gestiscono la comunicazione tra applicazioni e servizi di sistema e applicano le autorizzazioni per le operazioni amministrative. Se il software che si integra con esse presenta difetti di progettazione o tutele insufficienti, può potenzialmente consentire accessi non intenzionali a funzionalità di sistema sensibili.
Le revisioni di sicurezza nell'ecosistema Linux avevano già sollevato preoccupazioni su come alcuni componenti Deepin gestivano queste interfacce. Ad esempio, le indagini hanno evidenziato problemi nei moduli che interagiscono con D-Bus e altri servizi di sistema, che potrebbero avere un impatto di sistema più ampio rispetto ai normali bug applicativi.
Poiché questi componenti operano vicino ai confini dei privilegi di sistema, i problemi irrisolti sono stati considerati a più alto rischio per un set di pacchetti ufficiali della distribuzione.
L'influenza della precedente rimozione da parte di openSUSE
La decisione di Fedora non è avvenuta in isolamento. Un anno prima, openSUSE aveva rimosso il desktop environment Deepin dai propri repository dopo che il suo team di sicurezza aveva scoperto serie preoccupazioni relative al packaging e alla sicurezza.
L'indagine di openSUSE ha scoperto che:
Era stata introdotta una soluzione alternativa che bypassava i normali processi di revisione della sicurezza RPM.
La soluzione consentiva l'installazione di componenti che normalmente richiedono l'approvazione del team di sicurezza.
Alcuni di questi componenti includevano file di servizio D-Bus e policy Polkit, che controllano operazioni privilegiate sul sistema.
I revisori della sicurezza hanno descritto il bypass come una violazione politica significativa e parte di un modello più ampio di problemi di sicurezza scoperti durante le revisioni del codice dei componenti Deepin.
Dopo la rimozione, openSUSE ha dichiarato che avrebbe riconsiderato Deepin se lo sviluppo upstream avesse risolto i problemi e presentato componenti migliorati per la revisione. Successivi controlli di follow-up hanno riportato progressi limitati, quindi la rimozione è rimasta in vigore.
Gli sviluppatori di Fedora hanno poi esaminato se preoccupazioni simili si applicassero ai propri pacchetti, contribuendo ad avviare il processo di revisione che ha portato al voto di ritiro.
Problemi di manutenzione e comunicazione upstream
Oltre ai problemi tecnici di sicurezza, gli sviluppatori di Fedora hanno anche incontrato problemi pratici di manutenzione.
I rapporti del processo di revisione hanno notato che era difficile ottenere risposte da alcuni manutentori o sviluppatori upstream riguardo a segnalazioni di bug e domande sulla sicurezza. Per le distribuzioni che fanno molto affidamento sulla collaborazione con i progetti upstream, le risposte tempestive sono essenziali per correggere le vulnerabilità e mantenere pacchetti stabili.
Senza una manutenzione e un coordinamento attivi, mantenere i pacchetti nei repository di Fedora è diventato sempre più rischioso.
Cosa significa per gli utenti Deepin
Il ritiro dei pacchetti Deepin da Fedora e openSUSE non significa che il desktop environment sia inutilizzabile. Significa invece che queste distribuzioni non lo includono più come ambiente desktop ufficialmente supportato.
Gli utenti che desiderano ancora eseguire Deepin hanno generalmente diverse opzioni:
Utilizzare una distribuzione Linux che include ancora ufficialmente Deepin
Installare Deepin da repository di terze parti o della comunità
Compilare e impacchettare i componenti Deepin manualmente
Tuttavia, questi approcci spostano maggiori responsabilità sull'utente. Quando i team di sicurezza e packaging di una distribuzione smettono di mantenere il software, gli utenti devono fare affidamento su fonti alternative per gli aggiornamenti e le correzioni delle vulnerabilità.
Una lezione più ampia per le distribuzioni Linux
La situazione di Deepin evidenzia come le distribuzioni Linux bilancino l'usabilità con le realtà della sicurezza e della manutenzione. Anche gli ambienti desktop visivamente curati devono soddisfare standard rigorosi per packaging, revisione della sicurezza e supporto continuo.
In questo caso, problemi di sicurezza irrisolti, problemi di integrazione con servizi privilegiati e una limitata reattività upstream hanno portato due importanti distribuzioni — openSUSE e Fedora — a concludere che Deepin non soddisfa attualmente gli standard per l'inclusione nei repository ufficiali.
