SUSE 称 Deepin 社区贡献者违反打包政策,已从 openSUSE 发行版移除 Deepin 桌面 (DDE)
5.9 更新,deepin社区发布了回应与改进措施: 为解决历史遗留问题并构建长效安全机制,我们已启动以下整改措施,全程公开进度,接受社区监督: 一、限期修复历史安全问题(5 月底前完成) 重启安全审查:全面审查过去 openSUSE 所反馈的安全问题及处理情况,确保所有安全问题已经得到解决。对于仍未彻底解决的问题,我们会制定详细的修复计划。 深度扫描潜在风险:除了针对历史安全问题进行修复,我们将对可能涉及类似安全隐患的项目进行全面审查(如deepin-daemon 等相关项目),确保所有潜在风险得到排除。 进度透明化公示:我们会在Github 项目页面(https://github.com/orgs/linuxdeepin/projects/246)上跟踪并公开工作进展,确保每个问题的处理情况都能得到及时反馈。 二、建立技术专责与流程规范 设立安全技术专责:deepin 桌面环境中多个安全问题都与 D-Bus 和 Polkit 等技术相关,这些问题的出现涉及到多个项目和开发人员的共性错误,这是我们不应忽视的教训。故我们设立D-Bus及Polkit技术专责审查人,后续负责对所有相关配置...
