openSUSE rimuove Deepin Desktop a causa di rischi per la sicurezza e modifiche alla distribuzione

  • openSUSE sta rimuovendo Deepin Desktop dai suoi repository ufficiali a causa di problemi di sicurezza e di policy sui pacchetti.
  • Sono state rilevate vulnerabilità critiche in componenti chiave come D-Bus e Polkit dell'ambiente Deepin.
  • Il repository del pacchetto rimane disponibile solo per installazioni manuali a rischio e pericolo dell'utente.
  • openSUSE Leap 16 apporta notevoli cambiamenti all'amministrazione e si concentra sui sistemi immutabili e sulla gestione web.

openSUSE carica Deepin

La comunità di utenti di openSUSE è stata sorpresa da una decisione significativa nell'ecosistema della distribuzione: L'ambiente grafico Deepin è stato ritirato dai repository ufficiali a causa di una serie di problemi che riguardano la sicurezza e il processo di confezionamento del software, ha annunciato il team di sicurezza di SUSE.

Questa misura riguarda sia gli utenti attuali sia coloro che cercano alternative visive accattivanti all'interno di Linux.. Deepin, noto per il suo design moderno e l'estetica raffinata chiaramente ispirata a Windows 11, è riuscito a posizionarsi come un'opzione popolare in diverse distribuzioni, tra cui le versioni comunitarie di openSUSE.

Motivi della rimozione di Deepin da openSUSE

Secondo una recente pubblicazione del Team di sicurezza SUSE, l'ambiente Deepin presentato gravi carenze, evidenziando la presenza di gravi guasti in componenti quali D-Bus e Polkit. Inoltre, il modulo dde-api-proxy Ha evidenziato vulnerabilità che potenzialmente esponevano i sistemi ad attacchi.

Il problema è stato aggravato dall'inclusione di un pacchetto denominato deepin-feature-enable, che consentiva l'installazione dei file di configurazione senza passare attraverso i consueti controlli di revisione e sicurezza di openSUSE. Questa pratica rappresenta un importante mancato rispetto delle politiche di sicurezza e di imballaggio della distribuzione.

Nonostante le notifiche inviate agli sviluppatori di Deepin, la risposta è stata insufficiente e, nella maggior parte dei casi, assente. Di conseguenza, Fiducia nella capacità di manutenzione e risposta del progetto Deepin da parte di SUSE è stata seriamente compromessa.

Cosa cambia per gli utenti di openSUSE

Per coloro che hanno già utilizzato Deepin su openSUSE Leap 15.6, Il pacchetto deepin-feature-enable verrà rimosso, sebbene il resto dei componenti continuerà a funzionare. Tuttavia, nelle prossime versioni come Leap 16.0 e Tumbleweed, non saranno disponibili pacchetti Deepin Desktop ufficiali.

Il repository non ufficiale del pacchetto rimarrà accessibile per gli utenti che desiderano installare Deepin manualmente, ma Nella distribuzione è chiaro che ne sconsiglia l'uso. e avverte dei rischi, sotto la piena responsabilità dell'utente.

L'influenza di Deepin sul panorama Linux e le sue sfide

Deepin non è un attore di poco conto nel mondo del software libero, soprattutto in Cina, dove rappresenta una delle distribuzioni più diffuse, con un'enorme base di utenti. L'ambiente compete con altri come UKUI, con una forte presenza anche in Asia.

Le distribuzioni cinesi spesso attirano l'attenzione per il loro livello di finitura visiva e integrazione di funzionalità avanzate come il riconoscimento facciale o i chatbot, ma gli esperti sottolineano che controlli di qualità e sicurezza del codice Presentano ancora notevoli carenze rispetto alle distribuzioni occidentali.

Nuovi orizzonti per openSUSE Leap 16

La rimozione di Deepin arriva in un momento di profondi cambiamenti per openSUSE. La versione beta di Leap 16 introduce nuove funzionalità come abbandono di Xorg in favore di Wayland come server grafico predefinito, il Sostituzione di YaST da strumenti come Cockpit e Myrlyn per l'amministrazione e la gestione dei pacchetti, e una forte spinta verso sistemi immutabili che consentono maggiore sicurezza e controllo sulle modifiche al sistema.

Questi cambiamenti riflettono una tendenza verso la semplificazione e la modernizzazione, anche se potrebbero rappresentare una sfida per gli utenti veterani abituati ai metodi tradizionali di gestione e configurazione di Linux.

Con questa decisione, openSUSE rafforza il suo impegno per la sicurezza. e fiducia, dando priorità alla protezione dell'utente rispetto all'aspetto o alla moda nello sviluppo desktop. Gli utenti interessati a provare Deepin possono continuare a farlo, ma devono essere pienamente consapevoli dei rischi e assumerseli a proprio rischio e pericolo.

Deepin 23.1
Articolo correlato:
Deepin 23.1 arriva con Linux 6.12 e nuove funzionalità sul desktop

Lascia un tuo commento

L'indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati con *

*

*

  1. Responsabile del trattamento: AB Internet Networks 2008 SL
  2. Scopo dei dati: controllo SPAM, gestione commenti.
  3. Legittimazione: il tuo consenso
  4. Comunicazione dei dati: I dati non saranno oggetto di comunicazione a terzi se non per obbligo di legge.
  5. Archiviazione dati: database ospitato da Occentus Networks (UE)
  6. Diritti: in qualsiasi momento puoi limitare, recuperare ed eliminare le tue informazioni.