Keputusan ini mengikuti penilaian panjang mengenai pakej Deepin dan status penyelenggaraannya dalam Fedora. Semakan tersebut mengenal pasti beberapa isu utama:

• Kebimbangan keselamatan dalam komponen istimewa yang digunakan oleh Deepin
• Jurang penyelenggaraan dalam pakej Fedora
• Kesukaran mendapatkan respons tepat pada masanya daripada penyelenggara atau pembangun hulu berkenaan pepijat dan soalan keselamatan

Bagi distribusi seperti Fedora, yang bertujuan mengekalkan standard keselamatan dan pembungkusan yang ketat, faktor-faktor ini menjadikan penghantaran pakej semakin sukar.

Mengapa D‑Bus dan Polkit Menjadi Punca Kebimbangan Keselamatan?

Salah satu isu utama melibatkan komponen Deepin yang berinteraksi dengan perkhidmatan sistem istimewa seperti D‑Bus dan Polkit.

Teknologi ini menguruskan komunikasi antara aplikasi dan perkhidmatan sistem, serta menguatkuasakan kebenaran untuk operasi pentadbiran. Jika perisian yang berintegrasi dengannya mempunyai kelemahan reka bentuk atau perlindungan yang tidak mencukupi, ia berpotensi membenarkan akses tanpa izin kepada fungsi sistem yang sensitif.

Semakan keselamatan dalam ekosistem Linux yang lebih luas sudah pun menimbulkan kebimbangan tentang cara beberapa komponen Deepin mengendalikan antara muka ini. Siasatan menonjolkan masalah dalam modul yang berinteraksi dengan D‑Bus dan perkhidmatan sistem lain, yang boleh memberi kesan sistem yang lebih luas berbanding pepijat aplikasi biasa.

Oleh kerana komponen ini beroperasi hampir dengan sempadan keistimewaan sistem, isu yang tidak dapat diselesaikan dianggap sebagai risiko tinggi untuk set pakej distribusi rasmi.

Pengaruh Penyingkiran Awal openSUSE

Keputusan Fedora tidak berlaku dalam keadaan terpencil. Setahun sebelumnya, openSUSE menyingkirkan persekitaran desktop Deepin dari repositorinya selepas pasukan keselamatannya menemui kebimbangan pembungkusan dan keselamatan yang serius.

Penyiasatan openSUSE mendapati bahawa:

• Satu pakej telah diperkenalkan yang memintas proses semakan keselamatan RPM standard.
• Pakej ini membenarkan pemasangan komponen yang biasanya memerlukan kelulusan pasukan keselamatan.
• Antara komponen tersebut termasuk fail perkhidmatan sistem D‑Bus dan dasar Polkit, yang mengawal operasi istimewa pada sistem.

Penyemak keselamatan menggambarkan pemintasan ini sebagai pelanggaran dasar yang ketara dan sebahagian daripada corak isu keselamatan yang lebih luas yang ditemui semasa semakan kod komponen Deepin.

Selepas penyingkiran itu, openSUSE menyatakan ia akan mempertimbangkan semula Deepin jika pembangun hulu menangani masalah tersebut dan membentangkan komponen yang lebih baik untuk semakan. Susulan kemudian melaporkan kemajuan yang terhad, jadi penyingkiran itu kekal.

Pembangun Fedora kemudian meneliti sama ada kebimbangan serupa terpakai pada pakej mereka sendiri, yang membantu mencetuskan proses semakan yang akhirnya membawa kepada undian penamatan.

Isu Penyelenggaraan dan Komunikasi Hulu

Selain kebimbangan keselamatan teknikal, pembangun Fedora juga menghadapi masalah penyelenggaraan praktikal.

Laporan dari proses semakan mendapati bahawa sukar untuk mendapatkan respons daripada beberapa penyelenggara atau pembangun hulu mengenai laporan pepijat dan soalan keselamatan. Bagi distribusi yang sangat bergantung pada kerjasama dengan projek hulu, respons tepat pada masanya adalah penting untuk membetulkan kelemahan dan mengekalkan pakej yang stabil.

Tanpa penyelenggaraan dan penyelarasan yang aktif, menyimpan pakej tersebut dalam repositori Fedora menjadi semakin berisiko.

Apa Maksudnya untuk Pengguna Deepin?

Penamatan pakej Deepin dari Fedora dan openSUSE tidak bermakna persekitaran desktop itu tidak boleh digunakan. Sebaliknya, ia bermaksud distribusi tersebut tidak lagi menghantarnya sebagai persekitaran desktop yang disokong secara rasmi.

Pengguna yang masih mahu menjalankan Deepin secara amnya mempunyai beberapa pilihan:

• Gunakan distribusi Linux yang masih menghantar Deepin secara rasmi
• Pasang Deepin dari repositori pihak ketiga atau komuniti
• Bina dan bungkus komponen Deepin secara manual

Walau bagaimanapun, pendekatan ini memindahkan lebih banyak tanggungjawab kepada pengguna. Apabila pasukan keselamatan dan pembungkusan distribusi berhenti menyelenggara perisian, pengguna mesti bergantung pada sumber alternatif untuk kemas kini dan pembetulan kelemahan.

Pengajaran untuk Komuniti Linux

Situasi Deepin menonjolkan bagaimana distribusi Linux mengimbangi kebolehgunaan dengan realiti keselamatan dan penyelenggaraan. Walaupun persekitaran desktop yang menarik dari segi visual, ia mesti memenuhi standard ketat untuk pembungkusan, semakan keselamatan, dan sokongan berterusan.

Dalam kes ini, kebimbangan keselamatan yang tidak dapat diselesaikan, isu integrasi sistem istimewa, dan responsiviti hulu yang terhad akhirnya membawa dua distribusi utama—openSUSE dan Fedora—untuk membuat kesimpulan bahawa Deepin tidak memenuhi keperluan untuk kemasukan repositori rasmi pada masa ini.

Keputusan ini mengikuti penilaian panjang mengenai pakej Deepin dan status penyelenggaraannya dalam Fedora. Semakan tersebut mengenal pasti beberapa isu utama:

• Kebimbangan keselamatan dalam komponen istimewa yang digunakan oleh Deepin
• Jurang penyelenggaraan dalam pakej Fedora
• Kesukaran mendapatkan respons tepat pada masanya daripada penyelenggara atau pembangun hulu berkenaan pepijat dan soalan keselamatan

Bagi distribusi seperti Fedora, yang bertujuan mengekalkan standard keselamatan dan pembungkusan yang ketat, faktor-faktor ini menjadikan penghantaran pakej semakin sukar.

Mengapa D‑Bus dan Polkit Menjadi Punca Kebimbangan Keselamatan?

Salah satu isu utama melibatkan komponen Deepin yang berinteraksi dengan perkhidmatan sistem istimewa seperti D‑Bus dan Polkit.

Teknologi ini menguruskan komunikasi antara aplikasi dan perkhidmatan sistem, serta menguatkuasakan kebenaran untuk operasi pentadbiran. Jika perisian yang berintegrasi dengannya mempunyai kelemahan reka bentuk atau perlindungan yang tidak mencukupi, ia berpotensi membenarkan akses tanpa izin kepada fungsi sistem yang sensitif.

Semakan keselamatan dalam ekosistem Linux yang lebih luas sudah pun menimbulkan kebimbangan tentang cara beberapa komponen Deepin mengendalikan antara muka ini. Siasatan menonjolkan masalah dalam modul yang berinteraksi dengan D‑Bus dan perkhidmatan sistem lain, yang boleh memberi kesan sistem yang lebih luas berbanding pepijat aplikasi biasa.

Oleh kerana komponen ini beroperasi hampir dengan sempadan keistimewaan sistem, isu yang tidak dapat diselesaikan dianggap sebagai risiko tinggi untuk set pakej distribusi rasmi.

Pengaruh Penyingkiran Awal openSUSE

Keputusan Fedora tidak berlaku dalam keadaan terpencil. Setahun sebelumnya, openSUSE menyingkirkan persekitaran desktop Deepin dari repositorinya selepas pasukan keselamatannya menemui kebimbangan pembungkusan dan keselamatan yang serius.

Penyiasatan openSUSE mendapati bahawa:

• Satu pakej telah diperkenalkan yang memintas proses semakan keselamatan RPM standard.
• Pakej ini membenarkan pemasangan komponen yang biasanya memerlukan kelulusan pasukan keselamatan.
• Antara komponen tersebut termasuk fail perkhidmatan sistem D‑Bus dan dasar Polkit, yang mengawal operasi istimewa pada sistem.

Penyemak keselamatan menggambarkan pemintasan ini sebagai pelanggaran dasar yang ketara dan sebahagian daripada corak isu keselamatan yang lebih luas yang ditemui semasa semakan kod komponen Deepin.

Selepas penyingkiran itu, openSUSE menyatakan ia akan mempertimbangkan semula Deepin jika pembangun hulu menangani masalah tersebut dan membentangkan komponen yang lebih baik untuk semakan. Susulan kemudian melaporkan kemajuan yang terhad, jadi penyingkiran itu kekal.

Pembangun Fedora kemudian meneliti sama ada kebimbangan serupa terpakai pada pakej mereka sendiri, yang membantu mencetuskan proses semakan yang akhirnya membawa kepada undian penamatan.

Isu Penyelenggaraan dan Komunikasi Hulu

Selain kebimbangan keselamatan teknikal, pembangun Fedora juga menghadapi masalah penyelenggaraan praktikal.

Laporan dari proses semakan mendapati bahawa sukar untuk mendapatkan respons daripada beberapa penyelenggara atau pembangun hulu mengenai laporan pepijat dan soalan keselamatan. Bagi distribusi yang sangat bergantung pada kerjasama dengan projek hulu, respons tepat pada masanya adalah penting untuk membetulkan kelemahan dan mengekalkan pakej yang stabil.

Tanpa penyelenggaraan dan penyelarasan yang aktif, menyimpan pakej tersebut dalam repositori Fedora menjadi semakin berisiko.

Apa Maksudnya untuk Pengguna Deepin?

Penamatan pakej Deepin dari Fedora dan openSUSE tidak bermakna persekitaran desktop itu tidak boleh digunakan. Sebaliknya, ia bermaksud distribusi tersebut tidak lagi menghantarnya sebagai persekitaran desktop yang disokong secara rasmi.

Pengguna yang masih mahu menjalankan Deepin secara amnya mempunyai beberapa pilihan:

• Gunakan distribusi Linux yang masih menghantar Deepin secara rasmi
• Pasang Deepin dari repositori pihak ketiga atau komuniti
• Bina dan bungkus komponen Deepin secara manual

Walau bagaimanapun, pendekatan ini memindahkan lebih banyak tanggungjawab kepada pengguna. Apabila pasukan keselamatan dan pembungkusan distribusi berhenti menyelenggara perisian, pengguna mesti bergantung pada sumber alternatif untuk kemas kini dan pembetulan kelemahan.

Pengajaran untuk Komuniti Linux

Situasi Deepin menonjolkan bagaimana distribusi Linux mengimbangi kebolehgunaan dengan realiti keselamatan dan penyelenggaraan. Walaupun persekitaran desktop yang menarik dari segi visual, ia mesti memenuhi standard ketat untuk pembungkusan, semakan keselamatan, dan sokongan berterusan.

Dalam kes ini, kebimbangan keselamatan yang tidak dapat diselesaikan, isu integrasi sistem istimewa, dan responsiviti hulu yang terhad akhirnya membawa dua distribusi utama—openSUSE dan Fedora—untuk membuat kesimpulan bahawa Deepin tidak memenuhi keperluan untuk kemasukan repositori rasmi pada masa ini.