openSUSE 的博客 https://security.opensuse.org/2025/05/07/deepin-desktop-removal.html
以及 deepin 的回应 https://bbs.deepin.org/en/post/287017
Deepin 桌面的 D-Bus 和 Polkit 组件一直都存在一些安全问题,并且又违反 openSUSE 的安全审查和打包政策。所以 openSUSE 决定将 Deepin 桌面相关的组件从仓库中移除。
文中提到,一个叫 deepin-feature-enable 的软件包实现了一个许可协议对话框,当用户接受时,会自动提取并安装未经验证的 D-Bus 配置文件和 Polkit 策略到系统中,完全绕过 openSUSE 的安全审查和白名单流程。
不知道其他发行版会不会有类似的反应。
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.