ИТ Блог. Администрирование серверов на основе Linux (Ubuntu, Debian, CentOS, openSUSE)
Пятница, 9 мая, 2025

openSUSE удаляет рабочий стол Deepin из своих дистрибутивов в целях безопасности

openSUSE удаляет рабочий стол Deepin из своих дистрибутивов в целях безопасности

Мы говорили об этом в предыдущих новостях о Deepin и возвращаемся к этому снова, но в совершенно противоположных терминах: openSUSE удаляет рабочий стол Deepin из своих дистрибутивов. Резкое решение, мотивированное неоднократным несоблюдением политик дистрибутива в отношении упаковки, что напрямую сказывается на безопасности и качестве.

Возможно, отношения между openSUSE и рабочим столом Deepin подошли к концу, и дело в том, что проект решил полностью удалить Deepin из openSUSE Tumbleweed и будущей Leap 16, в то время как в текущей версии openSUSE Leap 15.6 будет удален исключительно пакет Discord: deepin-feature-enable, используемый сопровождающими из среды, чтобы обойти рекомендации дистрибутива по безопасности.

Обнаружение способа обхода ограничений безопасности с помощью пакета deepin-feature-enableзнаменует собой поворотный момент в нашей оценке Deepin. Мы не считаем, что упаковщик openSUSE Deepin действовал со злым умыслом, внедрив диалоговое окно «лицензионное соглашение» для обхода наших ограничений. Сам диалог делает наши проблемы безопасности прозрачными, так что это не происходит незаметно, по крайней мере, по отношению к пользователям. Однако это не обсуждалось с нами и нарушает политику упаковки openSUSE. Помимо аспекта безопасности, это также влияет на общую гарантию качества упаковки: файлы конфигурации D-Bus и политики Polkit, установленные пакетомdeepin-feature-enable, неизвестны менеджеру пакетов и не удаляются, например, при удалении пакета. Эти пути выхода не кажутся нам приемлемыми.

В openSUSE уверяют, что «это трудное решение, учитывая, что на Deepin Desktop работает значительное количество пользователей«, но, хотя тема возникла издалека, она была вызвана повторением проблем, которые они считают невыполнимыми. Причина всего этого очень подробно объясняется в блоге группы безопасности SUSE.

Таким образом, служба поддержки openSUSE оправдывает решение, к которому они стремились в течение некоторого времени, но которое было поспешным из-за повторяющихся проблем, которые они считают невыполнимыми. Ко всему вышесказанному добавляются сбои в упаковке и отношения с вышестоящей версией Deepin, которые они квалифицируют как несуществующие, и, по их словам, без этой связи нет смысла продолжать пересматривать снова и снова то, что не меняется.

«Упаковка и оценка безопасности Deepin в openSUSE нуждаются в перезагрузке, в идеале с привлечением новых людей, которые могут помочь привести пакеты в порядок, наладить отношения с исходным проектом и не отставать от исправлений ошибок, что позволяет избежать бесполезных проверок, которые только тратят наше время», — утверждают они. Только при этих условиях они будут готовы пересмотреть вопрос о его включении в будущие версии дистрибутива.

Вкратце: Deepin исчезает из Tumbleweed и грядущего Leap 16, оставаясь ограниченным Leap 15.6 с урезанной версией. Потеря для тех, кто ценит его дизайн и удобство использования, но также и однозначный признак того типа гарантий, которые openSUSE требует, чтобы быть частью своего предложения. Тем не менее, они оставляют лазейку для тех, кто да или хочет продолжать использовать Deepin в openSUSE на свой страх и риск. Что прямо не указано, так это то, что произойдет с пользователями openSUSE Tumbleweed, у которых установлен рабочий стол.

Exit mobile version