Почему Fedora и openSUSE удалили Deepin Desktop из своих репозиториев
Fedora решила удалить пакеты Deepin из‑за постоянных опасений по поводу безопасности и слабой активности сопровождающих пакетов.[20] openSUSE ранее исключила Deepin после обнаружения обхода правил упаковки RPM, который позволял устанавливать ограниченные компоненты без обязательной проверки безопасности.[1][14] Проб...
ОпубликовалОтредактировано с помощью GPT-5.5Изображения созданы с помощью GPT Image 2
Fedora решила удалить пакеты Deepin из‑за постоянных опасений по поводу безопасности и слабой активности сопровождающих пакетов.[20]
openSUSE ранее исключила Deepin после обнаружения обхода правил упаковки RPM, который позволял устанавливать ограниченные компоненты без обязательной проверки безопасности.[1][14]
Проблемы включали риски, связанные с сервисами D‑Bus и механизмом привилегий Polkit, а также недостаточную реакцию разработчиков Deepin на замечания дистрибутивов.[2][3][4]
Why did Fedora decide to remove the Deepin desktop environment from its repositories, how is this decision related to openSUSE’s earlier remFedora and openSUSE removed Deepin packages after security and maintenance concerns raised during code reviews and packaging audits.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: Why did Fedora decide to remove the Deepin desktop environment from its repositories, how is this decision related to openSUSE’s earlier rem. Article summary: Fedora decided to remove Deepin desktop packages because of continuing security concerns and weak package maintenance, and that decision closely follows openSUSE’s earlier removal of Deepin for similar reasons.[4][6] The. Topic tags: general, general web, user generated, documentation. Reference image context from search candidates: Reference image 1: visual subject "# openSUSE: Deepin Desktop Removal - Security Risks and Protocols. Alright—it’s not just about pulling a desktop environment from the repositories; it’s about what happens behind t" source context "openSUSE Discontinues Deepin Desktop Because of Security Concerns" Reference image 2: visual subject
openai.com
Два популярных Linux‑дистрибутива — Fedora и openSUSE — в последние годы решили удалить из своих официальных репозиториев Deepin Desktop Environment (DDE). Хотя решения были приняты в разное время, причины оказались очень похожими: проблемы безопасности, нарушения правил упаковки программ и сложности с поддержкой со стороны разработчиков проекта.
Эта ситуация показывает, как крупные дистрибутивы оценивают программное обеспечение: даже красивый и популярный интерфейс может быть исключён, если он не соответствует требованиям по безопасности, прозрачности кода и сопровождению.
Почему Fedora решила убрать Deepin
В Fedora подобные решения принимает Fedora Engineering Steering Committee (FESCo) — комитет, отвечающий за техническую политику дистрибутива. Комитет принял решение снять с поддержки и удалить пакеты Deepin из Fedora.
Основных причин было две:
длительные опасения по поводу безопасности отдельных компонентов Deepin
низкая активность сопровождающих пакетов, из‑за чего их было сложно поддерживать на требуемом уровне
Во время обсуждения разработчики Fedora также отмечали, что иногда не удаётся связаться с некоторыми мейнтейнерами пакетов Deepin. Для дистрибутива с открытым управлением это серьёзная проблема: без активных сопровождающих сложно оперативно исправлять уязвимости и реагировать на отчёты о безопасности.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Почему Fedora и openSUSE удалили Deepin Desktop из своих репозиториев»?
Fedora решила удалить пакеты Deepin из‑за постоянных опасений по поводу безопасности и слабой активности сопровождающих пакетов.[20]
Какие ключевые моменты необходимо проверить в первую очередь?
Fedora решила удалить пакеты Deepin из‑за постоянных опасений по поводу безопасности и слабой активности сопровождающих пакетов.[20] openSUSE ранее исключила Deepin после обнаружения обхода правил упаковки RPM, который позволял устанавливать ограниченные компоненты без обязательной проверки безопасности.[1][14]
Что мне делать дальше на практике?
Проблемы включали риски, связанные с сервисами D‑Bus и механизмом привилегий Polkit, а также недостаточную реакцию разработчиков Deepin на замечания дистрибутивов.[2][3][4]
Почему Fedora и openSUSE удалили Deepin Desktop из своих репозиториев
Fedora решила удалить пакеты Deepin из‑за постоянных опасений по поводу безопасности и слабой активности сопровождающих пакетов.[20] openSUSE ранее исключила Deepin после обнаружения обхода правил упаковки RPM, который позволял устанавливать ограниченные компоненты без обязательной проверки безопасности.[1][14] Проб...
ОпубликовалОтредактировано с помощью GPT-5.5Изображения созданы с помощью GPT Image 2
Fedora решила удалить пакеты Deepin из‑за постоянных опасений по поводу безопасности и слабой активности сопровождающих пакетов.[20]
openSUSE ранее исключила Deepin после обнаружения обхода правил упаковки RPM, который позволял устанавливать ограниченные компоненты без обязательной проверки безопасности.[1][14]
Проблемы включали риски, связанные с сервисами D‑Bus и механизмом привилегий Polkit, а также недостаточную реакцию разработчиков Deepin на замечания дистрибутивов.[2][3][4]
Why did Fedora decide to remove the Deepin desktop environment from its repositories, how is this decision related to openSUSE’s earlier remFedora and openSUSE removed Deepin packages after security and maintenance concerns raised during code reviews and packaging audits.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: Why did Fedora decide to remove the Deepin desktop environment from its repositories, how is this decision related to openSUSE’s earlier rem. Article summary: Fedora decided to remove Deepin desktop packages because of continuing security concerns and weak package maintenance, and that decision closely follows openSUSE’s earlier removal of Deepin for similar reasons.[4][6] The. Topic tags: general, general web, user generated, documentation. Reference image context from search candidates: Reference image 1: visual subject "# openSUSE: Deepin Desktop Removal - Security Risks and Protocols. Alright—it’s not just about pulling a desktop environment from the repositories; it’s about what happens behind t" source context "openSUSE Discontinues Deepin Desktop Because of Security Concerns" Reference image 2: visual subject
openai.com
Два популярных Linux‑дистрибутива — Fedora и openSUSE — в последние годы решили удалить из своих официальных репозиториев Deepin Desktop Environment (DDE). Хотя решения были приняты в разное время, причины оказались очень похожими: проблемы безопасности, нарушения правил упаковки программ и сложности с поддержкой со стороны разработчиков проекта.
Эта ситуация показывает, как крупные дистрибутивы оценивают программное обеспечение: даже красивый и популярный интерфейс может быть исключён, если он не соответствует требованиям по безопасности, прозрачности кода и сопровождению.
Почему Fedora решила убрать Deepin
В Fedora подобные решения принимает Fedora Engineering Steering Committee (FESCo) — комитет, отвечающий за техническую политику дистрибутива. Комитет принял решение снять с поддержки и удалить пакеты Deepin из Fedora.
Основных причин было две:
длительные опасения по поводу безопасности отдельных компонентов Deepin
низкая активность сопровождающих пакетов, из‑за чего их было сложно поддерживать на требуемом уровне
Во время обсуждения разработчики Fedora также отмечали, что иногда не удаётся связаться с некоторыми мейнтейнерами пакетов Deepin. Для дистрибутива с открытым управлением это серьёзная проблема: без активных сопровождающих сложно оперативно исправлять уязвимости и реагировать на отчёты о безопасности.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Почему Fedora и openSUSE удалили Deepin Desktop из своих репозиториев»?
Fedora решила удалить пакеты Deepin из‑за постоянных опасений по поводу безопасности и слабой активности сопровождающих пакетов.[20]
Какие ключевые моменты необходимо проверить в первую очередь?
Fedora решила удалить пакеты Deepin из‑за постоянных опасений по поводу безопасности и слабой активности сопровождающих пакетов.[20] openSUSE ранее исключила Deepin после обнаружения обхода правил упаковки RPM, который позволял устанавливать ограниченные компоненты без обязательной проверки безопасности.[1][14]
Что мне делать дальше на практике?
Проблемы включали риски, связанные с сервисами D‑Bus и механизмом привилегий Polkit, а также недостаточную реакцию разработчиков Deepin на замечания дистрибутивов.[2][3][4]
В итоге Fedora пришла к выводу, что дальнейшее включение Deepin в официальный репозиторий не соответствует стандартам проекта по безопасности и сопровождению.
Роль решения openSUSE
Ситуация вокруг Deepin начала обостряться ещё раньше — openSUSE удалил эту среду рабочего стола из своих репозиториев раньше Fedora.
Команда безопасности openSUSE обнаружила нарушение политики упаковки пакетов. Один из сопровождающих реализовал обход стандартного механизма RPM‑упаковки, позволяющий устанавливать ограниченные компоненты без прохождения обычной проверки безопасности.
Такой обход считается серьёзным нарушением правил, потому что система упаковки в openSUSE предназначена именно для того, чтобы:
проверять чувствительные компоненты
гарантировать прозрачность установки
предотвращать установку неподтверждённого кода
После обнаружения проблемы проект решил удалить пакеты Deepin из репозиториев до устранения всех вопросов безопасности.
Конкретные проблемы безопасности
Во время аудита Deepin разработчики неоднократно поднимали вопросы о безопасности отдельных компонентов.
Наиболее часто упоминались проблемы, связанные с:
D‑Bus сервисами, через которые приложения взаимодействуют с системными компонентами
Polkit (PolicyKit) — механизмом управления административными привилегиями
Некоторые сообщения указывали, что ошибки в этих механизмах могут потенциально привести к эскалации привилегий, если сервисы настроены неправильно или недостаточно ограничены.
Особое внимание привлек D‑Bus‑сервис файлового менеджера Deepin. Его аудит безопасности продолжался несколько лет и так и не привёл к окончательному решению: исправления иногда устраняли проблему лишь частично или в новых версиях появлялись другие потенциальные риски.
Поскольку D‑Bus позволяет приложениям обращаться к системным функциям, ошибки в архитектуре сервиса могут создавать дополнительные риски, если код не проходит тщательную проверку.
Проблема взаимодействия с разработчиками Deepin
Ещё одним фактором стала ограниченная реакция со стороны upstream‑разработчиков (команды, которая непосредственно создаёт Deepin).
Поддерживающие пакеты в openSUSE сообщали, что:
ответы на сообщения о проблемах приходили медленно
исправления не всегда полностью закрывали уязвимости
некоторые вопросы безопасности оставались нерешёнными долгое время
Для дистрибутивов Linux сотрудничество с upstream‑проектами критически важно. Без него трудно:
проверять безопасность кода
подтверждать устранение уязвимостей
поддерживать патчи и обновления в долгосрочной перспективе
В сочетании с проблемами упаковки и техническими рисками это стало дополнительным аргументом в пользу удаления Deepin из официальных репозиториев.
Что это означает для пользователей
Удаление Deepin из Fedora и openSUSE не означает исчезновение самой среды рабочего стола. Проект Deepin продолжает существовать, и пользователи всё ещё могут использовать его несколькими способами:
установить дистрибутив, где Deepin является основной или официально поддерживаемой средой
использовать сторонние репозитории
собрать компоненты Deepin из исходного кода
Однако стоит учитывать компромиссы. Пакеты из неофициальных источников могут не проходить такой же строгий аудит безопасности, какой применяют официальные репозитории Fedora и openSUSE.
Что показывает эта история
Случай с Deepin демонстрирует важный принцип развития Linux‑дистрибутивов: включение программ зависит не только от популярности или внешнего вида, но и от прозрачности разработки, безопасности и качества сопровождения.
Даже популярная и визуально привлекательная среда рабочего стола может быть удалена, если дистрибутив не уверен в её безопасной интеграции в систему.
Для Fedora и openSUSE решение стало проявлением консервативного подхода к безопасности: лучше сократить выбор в официальных репозиториях, чем поддерживать программное обеспечение, которое вызывает постоянные вопросы у команды безопасности.
theregister.com
OpenSUSE deep sixes Deepin desktop over security stink
В итоге Fedora пришла к выводу, что дальнейшее включение Deepin в официальный репозиторий не соответствует стандартам проекта по безопасности и сопровождению.
Роль решения openSUSE
Ситуация вокруг Deepin начала обостряться ещё раньше — openSUSE удалил эту среду рабочего стола из своих репозиториев раньше Fedora.
Команда безопасности openSUSE обнаружила нарушение политики упаковки пакетов. Один из сопровождающих реализовал обход стандартного механизма RPM‑упаковки, позволяющий устанавливать ограниченные компоненты без прохождения обычной проверки безопасности.
Такой обход считается серьёзным нарушением правил, потому что система упаковки в openSUSE предназначена именно для того, чтобы:
проверять чувствительные компоненты
гарантировать прозрачность установки
предотвращать установку неподтверждённого кода
После обнаружения проблемы проект решил удалить пакеты Deepin из репозиториев до устранения всех вопросов безопасности.
Конкретные проблемы безопасности
Во время аудита Deepin разработчики неоднократно поднимали вопросы о безопасности отдельных компонентов.
Наиболее часто упоминались проблемы, связанные с:
D‑Bus сервисами, через которые приложения взаимодействуют с системными компонентами
Polkit (PolicyKit) — механизмом управления административными привилегиями
Некоторые сообщения указывали, что ошибки в этих механизмах могут потенциально привести к эскалации привилегий, если сервисы настроены неправильно или недостаточно ограничены.
Особое внимание привлек D‑Bus‑сервис файлового менеджера Deepin. Его аудит безопасности продолжался несколько лет и так и не привёл к окончательному решению: исправления иногда устраняли проблему лишь частично или в новых версиях появлялись другие потенциальные риски.
Поскольку D‑Bus позволяет приложениям обращаться к системным функциям, ошибки в архитектуре сервиса могут создавать дополнительные риски, если код не проходит тщательную проверку.
Проблема взаимодействия с разработчиками Deepin
Ещё одним фактором стала ограниченная реакция со стороны upstream‑разработчиков (команды, которая непосредственно создаёт Deepin).
Поддерживающие пакеты в openSUSE сообщали, что:
ответы на сообщения о проблемах приходили медленно
исправления не всегда полностью закрывали уязвимости
некоторые вопросы безопасности оставались нерешёнными долгое время
Для дистрибутивов Linux сотрудничество с upstream‑проектами критически важно. Без него трудно:
проверять безопасность кода
подтверждать устранение уязвимостей
поддерживать патчи и обновления в долгосрочной перспективе
В сочетании с проблемами упаковки и техническими рисками это стало дополнительным аргументом в пользу удаления Deepin из официальных репозиториев.
Что это означает для пользователей
Удаление Deepin из Fedora и openSUSE не означает исчезновение самой среды рабочего стола. Проект Deepin продолжает существовать, и пользователи всё ещё могут использовать его несколькими способами:
установить дистрибутив, где Deepin является основной или официально поддерживаемой средой
использовать сторонние репозитории
собрать компоненты Deepin из исходного кода
Однако стоит учитывать компромиссы. Пакеты из неофициальных источников могут не проходить такой же строгий аудит безопасности, какой применяют официальные репозитории Fedora и openSUSE.
Что показывает эта история
Случай с Deepin демонстрирует важный принцип развития Linux‑дистрибутивов: включение программ зависит не только от популярности или внешнего вида, но и от прозрачности разработки, безопасности и качества сопровождения.
Даже популярная и визуально привлекательная среда рабочего стола может быть удалена, если дистрибутив не уверен в её безопасной интеграции в систему.
Для Fedora и openSUSE решение стало проявлением консервативного подхода к безопасности: лучше сократить выбор в официальных репозиториях, чем поддерживать программное обеспечение, которое вызывает постоянные вопросы у команды безопасности.
theregister.com
OpenSUSE deep sixes Deepin desktop over security stink
