Fedora 把 Deepin 桌面踢出去了：一个关于信任危机的故事

 
你是 Deepin 桌面的用户吗？如果你用过，应该记得第一次看到它时的感觉——那种”原来 Linux 也可以这么漂亮”的惊艳。Deepin 的 UI 在整个 Linux 圈是有口皆碑的，精致的动画、和谐的配色、流畅的操作体验，当年很多”云桌面爱好者”就是冲着 Deepin 的颜值入坑的。

但就在上周，Fedora 正式把 Deepin Desktop 从官方仓库里移除了。

这不是小打小闹——Fedora 是 Red Hat Enterprise Linux 的上游，它的工程指导委员会（FESCo）全票通过了这个决定。而且条款很严厉：除非 Deepin 包重新通过完整的安全审查，否则以后也别想回来了。

这背后到底发生了什么？

 
安全问题堆成山

根据 Fedora 社区的公开讨论，Deepin 的问题积压已久。

首先是技术层面的漏洞：Polkit 提权漏洞、D-Bus 缺陷、长期未修复的安全问题。这些不是小毛病，是能让你系统被root的严重缺陷。

然后是维护层面的失联：Fedora 团队多次尝试联系 Deepin 的官方维护者，想讨论安全问题修复方案，但——没人回应。这种”叫不应”的状态，让整个审查卡在半空中。

最要命的是打包策略违规：据说 Deepin 的包通过某些技术手段绕过了安全团队的强制审查。这种”作弊”行为，在开源社区里是很不被容忍的。

    openSUSE 早在一年前就动手移除 Deepin 了。Fedora 这次跟上，说白了就是：你不修，我不等。

漂亮脸蛋背后的信任危机

说实话，Deepin 的 UI 设计在 Linux 桌面的审美上绝对是头部的。当年我用 Deepin 的时候，光是那个任务栏切换动效就让我玩了好几天。

但 Linux 桌面的竞争已经变了。

以前大家比的是”谁的功能多”、”谁的界面好看”。现在，比的是”谁的安全维护跟得上”、”谁的反应速度快”。

GNOME、KDE 这些老牌桌面，背后有 Red Hat、SUSE 这样的商业公司撑腰，安全漏洞修得快、响应及时。Deepin 呢？武汉深之度这家公司这些年重心在哪里我不知道，但至少从 Fedora 的经历来看，维护状态堪忧。

安全审计有个”信任账户”的概念——你的响应速度、修复态度、社区沟通，都在不断往这个账户里存钱或取钱。当账户变负数，对不起，只能冻结。

Deepin 的问题不是 UI 丑了，是信任账户清零了。

Deepin 桌面被移除
中美技术竞争下的开源生态

这事儿还有另一层意思。

在中美技术竞争的大背景下，中国开发的开源项目面临更严苛的审视。任何安全问题都可能被放大解读为”国家背景”的风险。这不公平，但这是现实。

开源社区一直倡导”code has no borders”，但维护者的地理位置正在成为新的审查维度。Deepin 的问题本质上是个技术维护问题，但在当前的地缘政治氛围下，它被赋予了更多的含义。

你说这是”开源生态的裂痕”也好，说这是”安全标准的一致性”也罢。事实是：一个开源项目，如果连社区的问询都不回应，那它在国际主流发行版的生存空间只会越来越小。
以后还能用 Deepin 吗？

能，但建议从官方仓库装。

Fedora 移除了不代表 Deepin 本身坏了——它只是不在 Fedora 的可信包列表里了。你想体验，可以去 Deepin 官方网站下载它们的发行版，或者用 Flatpak 沙盒版本。

但要记住：UI 漂亮不等于系统安全。选桌面环境，安全维护记录和社区响应速度，现在已经是和 UI 美观同等重要的指标了。

• Fedora 移除 Deepin Desktop 官方讨论
• ZDNET: Deepin 安全问题始末
• Phoronix: Fedora Removing Deepin
• Linux Security: openSUSE 移除 Deepin