В мае 2026 года комитет Fedora Engineering Steering Committee (FESCo) единогласно решил удалить все пакеты Deepin из официальных репозиториев Fedora после проверки безопасности. Основные причины — потенциальные риски в компонентах с повышенными привилегиями (D‑Bus и Polkit), проблемы сопровождения пакетов и трудност...
ОпубликовалОтредактировано с помощью GPT-5.5Изображения созданы с помощью GPT Image 2
В мае 2026 года комитет Fedora Engineering Steering Committee (FESCo) единогласно решил удалить все пакеты Deepin из официальных репозиториев Fedora после проверки безопасности.
Основные причины — потенциальные риски в компонентах с повышенными привилегиями (D‑Bus и Polkit), проблемы сопровождения пакетов и трудности с получением ответов от разработчиков проекта.
Решение частично связано с аналогичным шагом openSUSE в 2025 году, когда Deepin удалили из репозиториев из‑за обхода процедур проверки безопасности и повторяющихся проблем с безопасностью.
What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were uFedora retired Deepin desktop packages after a security and maintenance review raised concerns about privileged system components and upstream responsiveness.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were u. Article summary: Fedora’s FESCo voted to retire all Deepin-related packages from Fedora, effectively removing Deepin as an officially packaged desktop there unless it later passes a fresh review and maintenance effort.[3][5] The reported. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fedora retires Deepin Desktop packages after FESCo cites security-review concerns, broken builds, and lack of active maintenance. Fedora Linux is retiring the Deepin Desktop Enviro" source context "Fedora Linux Ends Official Deepin Desktop Packaging" Reference image 2: visual subject "After months of no responses
openai.com
Fedora Linux официально прекратила поддержку Deepin Desktop Environment (DDE) в своих репозиториях после проверки безопасности, проведённой техническим руководящим комитетом проекта — Fedora Engineering Steering Committee (FESCo).
Это решение не означает, что Deepin невозможно использовать в Fedora. Однако рабочий стол больше не входит в официальный набор пакетов, поддерживаемых проектом, и может вернуться только после повторного полноценного аудита безопасности.
Решение FESCo: удаление пакетов Deepin
В мае 2026 года комитет FESCo проголосовал за полное удаление пакетов Deepin из Fedora. Голосование прошло единогласно, и команде релиз‑инженеров было поручено не возвращать эти пакеты без нового процесса проверки и одобрения.
Поводом для решения стала продолжительная проверка состояния пакетов Deepin в Fedora. В ходе обсуждений разработчики указали на несколько серьёзных проблем:
возможные уязвимости в компонентах, работающих с системными привилегиями;
недостаточное сопровождение пакетов в самой Fedora;
сложности с получением оперативных ответов от сопровождающих или разработчиков upstream‑проекта по вопросам безопасности и исправлений.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Почему Fedora отказалась от рабочего стола Deepin»?
В мае 2026 года комитет Fedora Engineering Steering Committee (FESCo) единогласно решил удалить все пакеты Deepin из официальных репозиториев Fedora после проверки безопасности.
Какие ключевые моменты необходимо проверить в первую очередь?
В мае 2026 года комитет Fedora Engineering Steering Committee (FESCo) единогласно решил удалить все пакеты Deepin из официальных репозиториев Fedora после проверки безопасности. Основные причины — потенциальные риски в компонентах с повышенными привилегиями (D‑Bus и Polkit), проблемы сопровождения пакетов и трудности с получением ответов от разработчиков проекта.
Что мне делать дальше на практике?
Решение частично связано с аналогичным шагом openSUSE в 2025 году, когда Deepin удалили из репозиториев из‑за обхода процедур проверки безопасности и повторяющихся проблем с безопасностью.
В мае 2026 года комитет Fedora Engineering Steering Committee (FESCo) единогласно решил удалить все пакеты Deepin из официальных репозиториев Fedora после проверки безопасности. Основные причины — потенциальные риски в компонентах с повышенными привилегиями (D‑Bus и Polkit), проблемы сопровождения пакетов и трудност...
ОпубликовалОтредактировано с помощью GPT-5.5Изображения созданы с помощью GPT Image 2
В мае 2026 года комитет Fedora Engineering Steering Committee (FESCo) единогласно решил удалить все пакеты Deepin из официальных репозиториев Fedora после проверки безопасности.
Основные причины — потенциальные риски в компонентах с повышенными привилегиями (D‑Bus и Polkit), проблемы сопровождения пакетов и трудности с получением ответов от разработчиков проекта.
Решение частично связано с аналогичным шагом openSUSE в 2025 году, когда Deepin удалили из репозиториев из‑за обхода процедур проверки безопасности и повторяющихся проблем с безопасностью.
What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were uFedora retired Deepin desktop packages after a security and maintenance review raised concerns about privileged system components and upstream responsiveness.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were u. Article summary: Fedora’s FESCo voted to retire all Deepin-related packages from Fedora, effectively removing Deepin as an officially packaged desktop there unless it later passes a fresh review and maintenance effort.[3][5] The reported. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fedora retires Deepin Desktop packages after FESCo cites security-review concerns, broken builds, and lack of active maintenance. Fedora Linux is retiring the Deepin Desktop Enviro" source context "Fedora Linux Ends Official Deepin Desktop Packaging" Reference image 2: visual subject "After months of no responses
openai.com
Fedora Linux официально прекратила поддержку Deepin Desktop Environment (DDE) в своих репозиториях после проверки безопасности, проведённой техническим руководящим комитетом проекта — Fedora Engineering Steering Committee (FESCo).
Это решение не означает, что Deepin невозможно использовать в Fedora. Однако рабочий стол больше не входит в официальный набор пакетов, поддерживаемых проектом, и может вернуться только после повторного полноценного аудита безопасности.
Решение FESCo: удаление пакетов Deepin
В мае 2026 года комитет FESCo проголосовал за полное удаление пакетов Deepin из Fedora. Голосование прошло единогласно, и команде релиз‑инженеров было поручено не возвращать эти пакеты без нового процесса проверки и одобрения.
Поводом для решения стала продолжительная проверка состояния пакетов Deepin в Fedora. В ходе обсуждений разработчики указали на несколько серьёзных проблем:
возможные уязвимости в компонентах, работающих с системными привилегиями;
недостаточное сопровождение пакетов в самой Fedora;
сложности с получением оперативных ответов от сопровождающих или разработчиков upstream‑проекта по вопросам безопасности и исправлений.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Почему Fedora отказалась от рабочего стола Deepin»?
В мае 2026 года комитет Fedora Engineering Steering Committee (FESCo) единогласно решил удалить все пакеты Deepin из официальных репозиториев Fedora после проверки безопасности.
Какие ключевые моменты необходимо проверить в первую очередь?
В мае 2026 года комитет Fedora Engineering Steering Committee (FESCo) единогласно решил удалить все пакеты Deepin из официальных репозиториев Fedora после проверки безопасности. Основные причины — потенциальные риски в компонентах с повышенными привилегиями (D‑Bus и Polkit), проблемы сопровождения пакетов и трудности с получением ответов от разработчиков проекта.
Что мне делать дальше на практике?
Решение частично связано с аналогичным шагом openSUSE в 2025 году, когда Deepin удалили из репозиториев из‑за обхода процедур проверки безопасности и повторяющихся проблем с безопасностью.
Для дистрибутива вроде Fedora, где действуют строгие правила безопасности и поддержки пакетов, подобные проблемы делают дальнейшее распространение программного обеспечения в официальных репозиториях рискованным.
Почему внимание привлекли D‑Bus и Polkit
Отдельные компоненты Deepin взаимодействуют с такими системными механизмами Linux, как D‑Bus и Polkit.
D‑Bus — это система обмена сообщениями между приложениями и системными службами.
Polkit отвечает за проверку прав доступа при выполнении административных операций.
Если программное обеспечение неправильно интегрируется с этими механизмами, это может привести к ситуации, когда обычное приложение получает доступ к операциям, требующим повышенных прав.
Исследования безопасности в экосистеме Linux уже отмечали проблемы в некоторых компонентах Deepin, включая модули, взаимодействующие с D‑Bus и системными службами. Подобные ошибки потенциально опаснее обычных багов интерфейса, поскольку могут затрагивать всю систему.
Предыстория: удаление Deepin из openSUSE
Решение Fedora появилось не на пустом месте. Годом ранее, в 2025 году, дистрибутив openSUSE также удалил Deepin из своих репозиториев после проверки безопасности.
Команда безопасности SUSE обнаружила ряд проблем:
один из пакетов использовал обходной механизм, позволяющий обойти стандартную процедуру проверки безопасности RPM;
благодаря этому обходу устанавливались компоненты, которые обычно требуют отдельного одобрения команды безопасности;
среди таких компонентов были службы D‑Bus и политики Polkit, управляющие привилегированными операциями.
Специалисты по безопасности сочли такой обход серьёзным нарушением правил проекта. Кроме того, во время аудита кода были обнаружены и другие проблемы безопасности в компонентах Deepin.
После удаления разработчики openSUSE заявили, что готовы пересмотреть решение, если upstream‑проект исправит проблемы и представит обновлённые компоненты для повторной проверки. Однако последующие проверки показали ограниченный прогресс, поэтому удаление осталось в силе.
Позднее разработчики Fedora изучили, могут ли те же проблемы присутствовать и в их пакетах Deepin — именно это и запустило собственный процесс проверки, который закончился удалением пакетов.
Проблемы сопровождения и коммуникации
Помимо технических вопросов безопасности, в Fedora столкнулись и с организационными проблемами сопровождения.
По сообщениям участников обсуждения, разработчикам было сложно получать ответы на отчёты об ошибках и вопросы по безопасности от некоторых сопровождающих или разработчиков проекта Deepin.
Для Linux‑дистрибутивов тесное сотрудничество с upstream‑проектами критически важно: без оперативной реакции на уязвимости сложно поддерживать стабильность и безопасность пакетов.
Что это значит для пользователей Deepin
Удаление пакетов Deepin из Fedora и openSUSE не делает этот рабочий стол недоступным.
Но теперь он больше не считается официально поддерживаемым окружением рабочего стола в этих дистрибутивах.
Пользователи, которые всё ещё хотят использовать Deepin, могут:
выбрать дистрибутив Linux, где Deepin по‑прежнему распространяется официально;
установить его из сторонних или community‑репозиториев;
собрать и установить компоненты вручную.
Однако в этих сценариях ответственность за обновления и безопасность ложится на пользователя, поскольку команды безопасности дистрибутивов больше не сопровождают эти пакеты.
Более широкий урок для экосистемы Linux
История с Deepin показывает, как дистрибутивы Linux балансируют между удобством для пользователей и требованиями безопасности.
Даже популярная и визуально привлекательная среда рабочего стола должна соответствовать строгим требованиям: безопасная архитектура, прозрачная интеграция с системными компонентами, активное сопровождение и оперативная реакция на уязвимости.
В случае Deepin сочетание неразрешённых вопросов безопасности, работы с привилегированными системными сервисами и ограниченной реакции upstream‑проекта привело к тому, что сразу два крупных дистрибутива — openSUSE и Fedora — решили временно отказаться от её распространения через официальные репозитории.
Для дистрибутива вроде Fedora, где действуют строгие правила безопасности и поддержки пакетов, подобные проблемы делают дальнейшее распространение программного обеспечения в официальных репозиториях рискованным.
Почему внимание привлекли D‑Bus и Polkit
Отдельные компоненты Deepin взаимодействуют с такими системными механизмами Linux, как D‑Bus и Polkit.
D‑Bus — это система обмена сообщениями между приложениями и системными службами.
Polkit отвечает за проверку прав доступа при выполнении административных операций.
Если программное обеспечение неправильно интегрируется с этими механизмами, это может привести к ситуации, когда обычное приложение получает доступ к операциям, требующим повышенных прав.
Исследования безопасности в экосистеме Linux уже отмечали проблемы в некоторых компонентах Deepin, включая модули, взаимодействующие с D‑Bus и системными службами. Подобные ошибки потенциально опаснее обычных багов интерфейса, поскольку могут затрагивать всю систему.
Предыстория: удаление Deepin из openSUSE
Решение Fedora появилось не на пустом месте. Годом ранее, в 2025 году, дистрибутив openSUSE также удалил Deepin из своих репозиториев после проверки безопасности.
Команда безопасности SUSE обнаружила ряд проблем:
один из пакетов использовал обходной механизм, позволяющий обойти стандартную процедуру проверки безопасности RPM;
благодаря этому обходу устанавливались компоненты, которые обычно требуют отдельного одобрения команды безопасности;
среди таких компонентов были службы D‑Bus и политики Polkit, управляющие привилегированными операциями.
Специалисты по безопасности сочли такой обход серьёзным нарушением правил проекта. Кроме того, во время аудита кода были обнаружены и другие проблемы безопасности в компонентах Deepin.
После удаления разработчики openSUSE заявили, что готовы пересмотреть решение, если upstream‑проект исправит проблемы и представит обновлённые компоненты для повторной проверки. Однако последующие проверки показали ограниченный прогресс, поэтому удаление осталось в силе.
Позднее разработчики Fedora изучили, могут ли те же проблемы присутствовать и в их пакетах Deepin — именно это и запустило собственный процесс проверки, который закончился удалением пакетов.
Проблемы сопровождения и коммуникации
Помимо технических вопросов безопасности, в Fedora столкнулись и с организационными проблемами сопровождения.
По сообщениям участников обсуждения, разработчикам было сложно получать ответы на отчёты об ошибках и вопросы по безопасности от некоторых сопровождающих или разработчиков проекта Deepin.
Для Linux‑дистрибутивов тесное сотрудничество с upstream‑проектами критически важно: без оперативной реакции на уязвимости сложно поддерживать стабильность и безопасность пакетов.
Что это значит для пользователей Deepin
Удаление пакетов Deepin из Fedora и openSUSE не делает этот рабочий стол недоступным.
Но теперь он больше не считается официально поддерживаемым окружением рабочего стола в этих дистрибутивах.
Пользователи, которые всё ещё хотят использовать Deepin, могут:
выбрать дистрибутив Linux, где Deepin по‑прежнему распространяется официально;
установить его из сторонних или community‑репозиториев;
собрать и установить компоненты вручную.
Однако в этих сценариях ответственность за обновления и безопасность ложится на пользователя, поскольку команды безопасности дистрибутивов больше не сопровождают эти пакеты.
Более широкий урок для экосистемы Linux
История с Deepin показывает, как дистрибутивы Linux балансируют между удобством для пользователей и требованиями безопасности.
Даже популярная и визуально привлекательная среда рабочего стола должна соответствовать строгим требованиям: безопасная архитектура, прозрачная интеграция с системными компонентами, активное сопровождение и оперативная реакция на уязвимости.
В случае Deepin сочетание неразрешённых вопросов безопасности, работы с привилегированными системными сервисами и ограниченной реакции upstream‑проекта привело к тому, что сразу два крупных дистрибутива — openSUSE и Fedora — решили временно отказаться от её распространения через официальные репозитории.
