Fedora kastar ut Deepin efter säkerhetsbrister – ansluter sig till openSUSE
Fedoras styrkommitté FESCo röstade i maj 2026 för att avveckla samtliga Deepin paket efter en säkerhetsgranskning som lyfte oro kring privilegierade komponenter, svagt underhåll och svårigheter att nå uppströmsutveckl... Beslutet föregicks av openSUSE, som redan 2025 tog bort Deepin efter att ha upptäckt att paketer...
Publicerad avRedigerad med GPT-5.5Bilder genererade med GPT Image 2
Fedoras styrkommitté FESCo röstade i maj 2026 för att avveckla samtliga Deepin paket efter en säkerhetsgranskning som lyfte oro kring privilegierade komponenter, svagt underhåll och svårigheter att nå uppströmsutveckl...
Beslutet föregicks av openSUSE, som redan 2025 tog bort Deepin efter att ha upptäckt att paketeringen kringgick säkerhetsgranskningar och att komponenter som D‑Bus och Polkit hade återkommande säkerhetsproblem.
Deepin kan fortfarande användas på Fedora eller openSUSE via tredjepartspaket eller andra distributioner, men det är inte längre en officiellt underhållen skrivbordsmiljö i dessa projekts arkiv.
What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were uFedora retired Deepin desktop packages after a security and maintenance review raised concerns about privileged system components and upstream responsiveness.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were u. Article summary: Fedora’s FESCo voted to retire all Deepin-related packages from Fedora, effectively removing Deepin as an officially packaged desktop there unless it later passes a fresh review and maintenance effort.[3][5] The reported. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fedora retires Deepin Desktop packages after FESCo cites security-review concerns, broken builds, and lack of active maintenance. Fedora Linux is retiring the Deepin Desktop Enviro" source context "Fedora Linux Ends Official Deepin Desktop Packaging" Reference image 2: visual subject "After months of no responses
openai.com
Fedora Linux har officiellt avvecklat alla paket för Deepin Desktop Environment (DDE) från distributionens arkiv efter en granskning av Fedora Engineering Steering Committee (FESCo). Beslutet speglar växande oro bland distributionsutvecklare kring säkerhet, underhållsbarhet och bristande lyhördhet från uppströmsprojektet.
Beslutet innebär inte att Deepin blir omöjligt att köra på Fedora – men det tas bort från Fedoras officiellt underhållna paketuppsättning om det inte genomgår en ny säkerhets- och underhållsgranskning i framtiden.
Fedoras beslut att avveckla Deepin
I maj 2026 röstade Fedoras FESCo för att avveckla alla Deepin-relaterade paket. Omröstningen var enhällig, och release engineering fick instruktioner att inte återställa paketen om de inte genomgår en ny granskningsprocess.
Beslutet följde en lång utvärdering av Deepin-paketen och deras underhållsstatus inom Fedora. Granskningen identifierade flera centrala problem:
Säkerhetsproblem i privilegierade komponenter som Deepin använder
Underhållsbrister i Fedora-paketen
Svårigheter att få snabba svar från underhållare eller uppströmsutvecklare om buggar och säkerhetsfrågor
För en distribution som Fedora, som strävar efter att upprätthålla strikta säkerhets- och paketeringsstandarder, gjorde dessa faktorer det allt svårare att fortsätta leverera paketen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Fedora kastar ut Deepin efter säkerhetsbrister – ansluter sig till openSUSE"?
Fedoras styrkommitté FESCo röstade i maj 2026 för att avveckla samtliga Deepin paket efter en säkerhetsgranskning som lyfte oro kring privilegierade komponenter, svagt underhåll och svårigheter att nå uppströmsutveckl...
What are the key points to validate first?
Fedoras styrkommitté FESCo röstade i maj 2026 för att avveckla samtliga Deepin paket efter en säkerhetsgranskning som lyfte oro kring privilegierade komponenter, svagt underhåll och svårigheter att nå uppströmsutveckl... Beslutet föregicks av openSUSE, som redan 2025 tog bort Deepin efter att ha upptäckt att paketeringen kringgick säkerhetsgranskningar och att komponenter som D‑Bus och Polkit hade återkommande säkerhetsproblem.
What should I do next in practice?
Deepin kan fortfarande användas på Fedora eller openSUSE via tredjepartspaket eller andra distributioner, men det är inte längre en officiellt underhållen skrivbordsmiljö i dessa projekts arkiv.
Fedora kastar ut Deepin efter säkerhetsbrister – ansluter sig till openSUSE
Fedoras styrkommitté FESCo röstade i maj 2026 för att avveckla samtliga Deepin paket efter en säkerhetsgranskning som lyfte oro kring privilegierade komponenter, svagt underhåll och svårigheter att nå uppströmsutveckl... Beslutet föregicks av openSUSE, som redan 2025 tog bort Deepin efter att ha upptäckt att paketer...
Publicerad avRedigerad med GPT-5.5Bilder genererade med GPT Image 2
Fedoras styrkommitté FESCo röstade i maj 2026 för att avveckla samtliga Deepin paket efter en säkerhetsgranskning som lyfte oro kring privilegierade komponenter, svagt underhåll och svårigheter att nå uppströmsutveckl...
Beslutet föregicks av openSUSE, som redan 2025 tog bort Deepin efter att ha upptäckt att paketeringen kringgick säkerhetsgranskningar och att komponenter som D‑Bus och Polkit hade återkommande säkerhetsproblem.
Deepin kan fortfarande användas på Fedora eller openSUSE via tredjepartspaket eller andra distributioner, men det är inte längre en officiellt underhållen skrivbordsmiljö i dessa projekts arkiv.
What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were uFedora retired Deepin desktop packages after a security and maintenance review raised concerns about privileged system components and upstream responsiveness.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when Fedora’s Engineering and Steering Committee (FESCo) decided to retire the Deepin desktop environment packages, why were u. Article summary: Fedora’s FESCo voted to retire all Deepin-related packages from Fedora, effectively removing Deepin as an officially packaged desktop there unless it later passes a fresh review and maintenance effort.[3][5] The reported. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fedora retires Deepin Desktop packages after FESCo cites security-review concerns, broken builds, and lack of active maintenance. Fedora Linux is retiring the Deepin Desktop Enviro" source context "Fedora Linux Ends Official Deepin Desktop Packaging" Reference image 2: visual subject "After months of no responses
openai.com
Fedora Linux har officiellt avvecklat alla paket för Deepin Desktop Environment (DDE) från distributionens arkiv efter en granskning av Fedora Engineering Steering Committee (FESCo). Beslutet speglar växande oro bland distributionsutvecklare kring säkerhet, underhållsbarhet och bristande lyhördhet från uppströmsprojektet.
Beslutet innebär inte att Deepin blir omöjligt att köra på Fedora – men det tas bort från Fedoras officiellt underhållna paketuppsättning om det inte genomgår en ny säkerhets- och underhållsgranskning i framtiden.
Fedoras beslut att avveckla Deepin
I maj 2026 röstade Fedoras FESCo för att avveckla alla Deepin-relaterade paket. Omröstningen var enhällig, och release engineering fick instruktioner att inte återställa paketen om de inte genomgår en ny granskningsprocess.
Beslutet följde en lång utvärdering av Deepin-paketen och deras underhållsstatus inom Fedora. Granskningen identifierade flera centrala problem:
Säkerhetsproblem i privilegierade komponenter som Deepin använder
Underhållsbrister i Fedora-paketen
Svårigheter att få snabba svar från underhållare eller uppströmsutvecklare om buggar och säkerhetsfrågor
För en distribution som Fedora, som strävar efter att upprätthålla strikta säkerhets- och paketeringsstandarder, gjorde dessa faktorer det allt svårare att fortsätta leverera paketen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Fedora kastar ut Deepin efter säkerhetsbrister – ansluter sig till openSUSE"?
Fedoras styrkommitté FESCo röstade i maj 2026 för att avveckla samtliga Deepin paket efter en säkerhetsgranskning som lyfte oro kring privilegierade komponenter, svagt underhåll och svårigheter att nå uppströmsutveckl...
What are the key points to validate first?
Fedoras styrkommitté FESCo röstade i maj 2026 för att avveckla samtliga Deepin paket efter en säkerhetsgranskning som lyfte oro kring privilegierade komponenter, svagt underhåll och svårigheter att nå uppströmsutveckl... Beslutet föregicks av openSUSE, som redan 2025 tog bort Deepin efter att ha upptäckt att paketeringen kringgick säkerhetsgranskningar och att komponenter som D‑Bus och Polkit hade återkommande säkerhetsproblem.
What should I do next in practice?
Deepin kan fortfarande användas på Fedora eller openSUSE via tredjepartspaket eller andra distributioner, men det är inte längre en officiellt underhållen skrivbordsmiljö i dessa projekts arkiv.
En av de centrala frågorna rörde Deepin-komponenter som interagerar med privilegierade systemtjänster som D‑Bus och Polkit.
Dessa teknologier hanterar kommunikation mellan applikationer och systemtjänster samt tillämpar behörigheter för administrativa operationer. Om programvara som integreras med dem har designbrister eller otillräckliga skyddsmekanismer, kan det potentiellt tillåta oavsiktlig åtkomst till känslig systemfunktionalitet.
Säkerhetsgranskningar i det bredare Linux-ekosystemet hade redan väckt oro kring hur vissa Deepin-komponenter hanterade dessa gränssnitt. Till exempel lyfte utredningar fram problem i moduler som interagerar med D‑Bus och andra systemtjänster, vilket kunde få större systempåverkan än vanliga applikationsbuggar.
Eftersom dessa komponenter arbetar nära systemets privilegiegränser, ansågs olösta problem vara högre risk för en officiell paketuppsättning.
Påverkan från openSUSEs tidigare borttagning
Fedoras beslut skedde inte i ett vakuum. Ett år tidigare hade openSUSE tagit bort Deepin-skrivbordsmiljön från sina arkiv efter att deras säkerhetsteam avslöjat allvarliga paketerings- och säkerhetsproblem.
openSUSEs utredning fann att:
En paketlösning hade införts som kringgick standardprocessen för RPM-säkerhetsgranskning.
Lösningen tillät installation av komponenter som normalt kräver godkännande från säkerhetsteamet.
Några av dessa komponenter inkluderade D‑Bus systemtjänstfiler och Polkit-policyer, som styr privilegierade operationer på systemet.
Säkerhetsgranskare beskrev kringgåendet som en betydande policyöverträdelse och en del av ett bredare mönster av säkerhetsproblem som upptäckts under kodgranskningar av Deepin-komponenter.
Efter borttagningen sa openSUSE att man skulle överväga Deepin igen om uppströmsprojektet åtgärdade problemen och presenterade förbättrade komponenter för granskning. Efterföljande uppföljningsgranskningar rapporterade begränsade framsteg, så borttagningen kvarstod.
Fedora-utvecklare undersökte senare om liknande problem gällde deras egna paket, vilket bidrog till att utlösa granskningsprocessen som slutligen ledde till avvecklingsomröstningen.
Underhålls- och kommunikationsproblem med uppströmsprojektet
Utöver tekniska säkerhetsproblem stötte Fedora-utvecklare också på praktiska underhållsproblem.
Rapporter från granskningsprocessen noterade att det var svårt att få svar från vissa underhållare eller uppströmsutvecklare angående buggrapporter och säkerhetsfrågor. För distributioner som är starkt beroende av samarbete med uppströmsprojekt är snabba svar avgörande för att åtgärda sårbarheter och upprätthålla stabila paket.
Utan aktivt underhåll och samordning blev det alltmer riskabelt att behålla paketen i Fedoras arkiv.
Vad detta innebär för Deepin-användare
Avvecklingen av Deepin-paket från Fedora och openSUSE innebär inte att skrivbordsmiljön är oanvändbar. Istället innebär det att dessa distributioner inte längre levererar den som en officiellt underhållen skrivbordsmiljö.
Användare som fortfarande vill köra Deepin har i allmänhet flera alternativ:
Använda en Linux-distribution som fortfarande levererar Deepin officiellt
Installera Deepin från tredjeparts- eller community-arkiv
Bygga och paketera Deepin-komponenter manuellt
Dessa tillvägagångssätt lägger dock mer ansvar på användaren. När en distributions säkerhets- och paketeringsteam slutar underhålla programvaran måste användarna förlita sig på alternativa källor för uppdateringar och sårbarhetsfixar.
En bredare lärdom för Linux-distributioner
Deepin-situationen belyser hur Linux-distributioner balanserar användbarhet med säkerhet och underhållsrealiteter. Även visuellt polerade skrivbordsmiljöer måste uppfylla strikta standarder för paketering, säkerhetsgranskning och löpande support.
I detta fall ledde olösta säkerhetsproblem, problem med privilegierad systemintegration och begränsad lyhördhet från uppströmsprojektet slutligen till att två stora distributioner – openSUSE och Fedora – drog slutsatsen att Deepin för närvarande inte uppfyllde kraven för att inkluderas i officiella arkiv.
En av de centrala frågorna rörde Deepin-komponenter som interagerar med privilegierade systemtjänster som D‑Bus och Polkit.
Dessa teknologier hanterar kommunikation mellan applikationer och systemtjänster samt tillämpar behörigheter för administrativa operationer. Om programvara som integreras med dem har designbrister eller otillräckliga skyddsmekanismer, kan det potentiellt tillåta oavsiktlig åtkomst till känslig systemfunktionalitet.
Säkerhetsgranskningar i det bredare Linux-ekosystemet hade redan väckt oro kring hur vissa Deepin-komponenter hanterade dessa gränssnitt. Till exempel lyfte utredningar fram problem i moduler som interagerar med D‑Bus och andra systemtjänster, vilket kunde få större systempåverkan än vanliga applikationsbuggar.
Eftersom dessa komponenter arbetar nära systemets privilegiegränser, ansågs olösta problem vara högre risk för en officiell paketuppsättning.
Påverkan från openSUSEs tidigare borttagning
Fedoras beslut skedde inte i ett vakuum. Ett år tidigare hade openSUSE tagit bort Deepin-skrivbordsmiljön från sina arkiv efter att deras säkerhetsteam avslöjat allvarliga paketerings- och säkerhetsproblem.
openSUSEs utredning fann att:
En paketlösning hade införts som kringgick standardprocessen för RPM-säkerhetsgranskning.
Lösningen tillät installation av komponenter som normalt kräver godkännande från säkerhetsteamet.
Några av dessa komponenter inkluderade D‑Bus systemtjänstfiler och Polkit-policyer, som styr privilegierade operationer på systemet.
Säkerhetsgranskare beskrev kringgåendet som en betydande policyöverträdelse och en del av ett bredare mönster av säkerhetsproblem som upptäckts under kodgranskningar av Deepin-komponenter.
Efter borttagningen sa openSUSE att man skulle överväga Deepin igen om uppströmsprojektet åtgärdade problemen och presenterade förbättrade komponenter för granskning. Efterföljande uppföljningsgranskningar rapporterade begränsade framsteg, så borttagningen kvarstod.
Fedora-utvecklare undersökte senare om liknande problem gällde deras egna paket, vilket bidrog till att utlösa granskningsprocessen som slutligen ledde till avvecklingsomröstningen.
Underhålls- och kommunikationsproblem med uppströmsprojektet
Utöver tekniska säkerhetsproblem stötte Fedora-utvecklare också på praktiska underhållsproblem.
Rapporter från granskningsprocessen noterade att det var svårt att få svar från vissa underhållare eller uppströmsutvecklare angående buggrapporter och säkerhetsfrågor. För distributioner som är starkt beroende av samarbete med uppströmsprojekt är snabba svar avgörande för att åtgärda sårbarheter och upprätthålla stabila paket.
Utan aktivt underhåll och samordning blev det alltmer riskabelt att behålla paketen i Fedoras arkiv.
Vad detta innebär för Deepin-användare
Avvecklingen av Deepin-paket från Fedora och openSUSE innebär inte att skrivbordsmiljön är oanvändbar. Istället innebär det att dessa distributioner inte längre levererar den som en officiellt underhållen skrivbordsmiljö.
Användare som fortfarande vill köra Deepin har i allmänhet flera alternativ:
Använda en Linux-distribution som fortfarande levererar Deepin officiellt
Installera Deepin från tredjeparts- eller community-arkiv
Bygga och paketera Deepin-komponenter manuellt
Dessa tillvägagångssätt lägger dock mer ansvar på användaren. När en distributions säkerhets- och paketeringsteam slutar underhålla programvaran måste användarna förlita sig på alternativa källor för uppdateringar och sårbarhetsfixar.
En bredare lärdom för Linux-distributioner
Deepin-situationen belyser hur Linux-distributioner balanserar användbarhet med säkerhet och underhållsrealiteter. Även visuellt polerade skrivbordsmiljöer måste uppfylla strikta standarder för paketering, säkerhetsgranskning och löpande support.
I detta fall ledde olösta säkerhetsproblem, problem med privilegierad systemintegration och begränsad lyhördhet från uppströmsprojektet slutligen till att två stora distributioner – openSUSE och Fedora – drog slutsatsen att Deepin för närvarande inte uppfyllde kraven för att inkluderas i officiella arkiv.
