[Industry News] 因违反打包政策 openSUSE 移除 Deepin Desktop
Tofloor
poster avatar
璀璨星空
deepin
2025-05-08 10:49
Author

SUSE 安全团队在年初的一次例行审查中发现深度桌面环境(Deepin Desktop)有一个叫 deepin-feature-enable 的软件包,该软件包是在 2021 年 4 月加入的,并没有咨询或通知 SUSE,它包含了一个“许可协议对话框(license agreement dialog)”,基本上说讲因为 openSUSE 的安全规定,它禁用了 deepin-api 和 deepin-daemon 需要的所有 dbus 和 polkit 功能,这可能导致 Deepin Desktop 不能正常工作,部分功能无效。如果用户不在意这些安全问题,可选择点击确认,之后会自动安装缺少的 dbus 和 polkit。安全团队的调查发现,deepin-daemon 中的核心组件从未递交进行安全审查,它们被悄悄的引入到了 openSUSE 中。鉴于 Deepin 社区过去几年多次违规,openSUSE 决定移除 Deepin Desktop。

原文:https://www.solidot.org/story?sid=81232

image.png

Reply Favorite View the author
All Replies
qiye
deepin
2025-05-08 10:52
#1

这是什么情况?是真的吗?如果不是,给他发律师函吧,这太恶毒了。

官方人员能说说具体情况吗?

Reply View the author
huaqi
deepin
2025-05-08 11:27
#2
qiye

这是什么情况?是真的吗?如果不是,给他发律师函吧,这太恶毒了。

官方人员能说说具体情况吗?

估计得保持沉默了

Reply View the author
神末shenmo
deepin
Spark-App
Solutions Team Moderator
2025-05-08 12:50
#3

无所谓吧,用suse做desktop的人应该不多

Reply View the author
猫粮
deepin
2025-05-08 13:09
#4
qiye

这是什么情况?是真的吗?如果不是,给他发律师函吧,这太恶毒了。

官方人员能说说具体情况吗?

你这还挺狂的,人家没告你算好了doubt

Reply View the author
徘徊者
deepin
2025-05-08 13:39
#5

上下架应用属于suse社区管理权力,什么理由无所谓。置于安全审查啥的听听就得了,随便找个理由罢了。

Reply View the author
MDGA
deepin
2025-05-08 14:04
#6

截图 2025-05-08 14.03.37-fullpage.png

[Removal of Deepin Desktop from openSUSE due to Packaging Policy Violation | SUSE Security Team Blog] https://security.opensuse.org/2025/05/07/deepin-desktop-removal.html

Reply View the author
杀毒软件吧
deepin
2025-05-08 18:00
#7

有则改之,无则批判嘛。

Reply View the author