Hat jemand Deepin in Benutzung ?

Quote from Mastertac

Man kann den Datenverkehr wohl mit dem Tool "iftop" (sudo apt-get install iftop) darstellen lassen . Grafisch geht das wohl auch mit etherape (sudo apt-get install ehterape). Hab ich aber selbst noch nicht aus Zeitgründen ausprobiert.

Ich würde das wahrscheinlich auch nicht auf die Reihe bekommen . So gut sind meine Linuxkenntnisse noch nicht.

Ich habe die ISO mal entpackt, das Dateidatum der Dateien ist der 13.08.2023, scheint in den letzten 2 Jahren nichts getan zu haben.

Quote from Toras

@ Helmfuss,

wie ist es mit UbuntuDDE, hast du mal geprüft oder könntest du mal testen, ob die Distro auch so viel sendet? Natürlich nur, wenn der Aufwand nicht so groß ist.

Danke!

Ich habe z.Z. nur Ubuntu Cinnamon, dort folgt nach dem Start als Erstes die Zeitserver Aktualisierung, dann Snap und anschließend die Updateserver Abfrage nach aktuellen Paketen. Danach ist Ruhe. Da ich keinen Firefox nutze, sondern LibreWolf ist da auch Ruhe. Also kein Vergleich zu Deepin.

Nochmal zum Verständnis, ich fand die Eingangsfrage von Mastertac sehr gut und hat mich neugierig gemacht, weil man will ja auch mal was Neues sehen und habe es getestet. Dieser Test war nur für mich, umzusehen was kann die Distro und nebenbei habe ich geschaut was für Verbindungen werden aufgebaut. Dies mache ich bei jeder Distro, um zu sehen, ob eventuell Daten gesendet werden, die ich nicht zuordnen kann.

Ich will damit sagen, nichts von dem ist repräsentativ, sondern nur subjektiv mein Empfinden.

Zum Thema mit der Deepin Entfernung aus openSUSE: Soweit ich das verstanden habe geht es ja darum, dass der Maintainer von Deepin Sicherheitsrichtlinien von openSUSE verletzt hat. Das hat nichts mit dem Desktop an sich oder möglichen Datenschutzproblemen von Deepin zu tun. Weil ich das jetzt öfter mal gelesen habe das hier auf die Meldung verwiesen wurde.

Quote from Hammer20l

Soweit ich das verstanden habe geht es ja darum, dass der Maintainer von Deepin Sicherheitsrichtlinien von openSUSE verletzt hat.

Es geht schon um den Desktop und Verletzungen von Sicherheitsrichtlinien. Man schreibt ja auch, das es im Grunde ein Desktop für China ist und dort andere Regeln gelten.

Quote

In der jüngsten Entwicklung hat das openSUSE-Projekt beschlossen, die Deepin Desktop Environment (DDE), die für ihre ausgefeilten Bilder und ihr benutzerfreundliches Erlebnis bekannt ist, aus ihren Repositorien zu entfernen, und verwies auf erhebliche Verstöße gegen die Verpackungsrichtlinien.

Nach Angaben des openSUSE-Sicherheitsteams wurde in der DDE-Verpackung eine besorgniserregende Problemumgehung entdeckt. Konkret führte der Deepin-Community-Packager einen “-Lizenzvertrags-”-Dialog innerhalb des Deepin-Feature-fähigen Pakets ein und umging damit effektiv die von openSUSE geforderten Standardprozesse zur Sicherheitsüberprüfung.

Normalerweise müssen Komponenten wie D-Bus-Systemdienstkonfigurationen und Polkit-Richtlinien einer strengen Überprüfung durch das SUSE-Sicherheitsteam unterzogen werden, bevor sie für die Aufnahme in openSUSE-Distributionen auf die Whitelist gesetzt werden.

In diesem Fall ermöglichte die entdeckte “-Lizenzvereinbarung” Benutzern jedoch, diese Sicherheitsprüfungen zu umgehen und Komponenten zu installieren, die vom Sicherheitsteam allein durch die Annahme der Lizenz als potenziell unsicher eingestuft wurden.

Diese Praxis tauchte bei routinemäßigen Sicherheitsüberprüfungen im Januar 2025 auf und ergab, dass wichtige Deepin-Komponenten wie Deepin-Daemon und Dateimanager formelle Überprüfungsprozesse vollständig umgangen hatten.

Obwohl der Deepin-Verpacker wahrscheinlich keinen böswilligen Schaden beabsichtigte und die Sicherheitsbedenken über die “-Lizenzvereinbarung offen kommunizierte, wurde der Ansatz dennoch aufgrund klarer Verstöße gegen die Verpackungsrichtlinien von openSUSE und der potenziellen Sicherheitsrisiken für Benutzer als inakzeptabel erachtet.

Das tiefere Problem wurzelt jedoch in den historisch angespannten Interaktionen zwischen openSUSE-Sicherheitsteams und den Upstream-Entwicklern von Deepin.

Berichte deuten auf wiederkehrende Sicherheitsbedenken, unzureichende Behebung von Schwachstellen und inkonsistente Kommunikation hin, die möglicherweise durch Sprachbarrieren (Deepin ist eine chinesische Linux-Distribution, die sich stark an Benutzer in China richtet) und begrenzte Upstream-Ressourcen verschärft wird. Folglich ist die Aufrechterhaltung einer sicheren und zuverlässigen Integration von Deepin in openSUSE immer unhaltbarer geworden.

Quelle:
https://linuxiac.com/opensuse-remov…icy-violations/

Display More

Quote from Helmfuss

Es geht schon um den Desktop und Verletzungen von Sicherheitsrichtlinien. Man schreibt ja auch, das es im Grunde ein Desktop für China ist und dort andere Regeln gelten.

Ja, aber das openSUSE Team hat meines Wissens nach nicht davon gesprochen, dass Deepin Daten nach China senden würde. Oder habe ich das falsch verstanden?

Quote from Hammer20l

dass Deepin Daten nach China senden würde. Oder habe ich das falsch verstanden?

Warum sollten Die davon sprechen ?

Vllt. sitzen da auch verantwortungsbewusste Verantwortliche, die wissen was der Linux-Community schadet.

Das was sie als Meldung gebracht haben (finde ich) reicht vollkommen.

Jedes noch so kleine Detail herauszuposaunen, ist meist nicht sinnvoll.

Quote from Linuxtester

Jedes noch so kleine Detail herauszuposaunen, ist meist nicht sinnvoll.

Das steht auch schlecht da im Lebenslauf, wenn man sich später z.B. bei Microsoft bewerben würde ...

Bei meinem Ubuntu passiert auch nach dem Start nicht sonderlich viel. Nach den Update und Zeitserveranfragen und ich nichts mache ist ziemlich Ruhe, das sehe ich im Openwrt Router und beim Pi-Hole. Alle 5-8 Minuten kommt mal kurz eine Anfrage.

Den Chinesen traue ich kein Bit lang aus beruflicher Erfahrung. Näher will ich das grad nicht beschreiben. Sicherlich wäre es mit einem Keylogger oder andere Tools in den Paketen kein Problem Leute auszuspionieren wenn man sich entsprechende Pakete installiert, insbesondere wenn man eine Taste drückt bei einer Suche und es findet schon eine Datenübertragung statt, sei es durch Autovervollständigung oder sonst was. Bequem ist nicht immer gut.

Weniger ist oft Mehr

Die fertigen Deepin Pakete, müssen natürlich nicht zwangsweise aus dem frei zugänglichen Quellcode erstellt worden sein.

Quote from Kater

Die fertigen Deepin Pakete, müssen natürlich nicht zwangsweise aus dem frei zugänglichen Quellcode erstellt worden sein.

Diese Bedenken habe ich schon immer generell bei Linux.

Dann kannst du gerne eine Source based Distribution wie Gentoo verwenden:

Gentoo Linux – Wikipedia

de.wikipedia.org

Man braucht für das kompilieren aber schnelle Hardware.

Quote from Kater

Dann kannst du gerne eine Source based Distribution wie Gentoo verwenden:

Och nööö, wenn ich jetzt Langeweile hätte, ich würde Deepin kompilieren.

Aber vorher alle "Sender" raus patchen, so ich denn da welche finde.

Ich nutze Deepin nicht, daher betrifft mich die Entfernung aus openSUSE nicht. Trotzdem wäre es sicher positiv für alle, wenn in Zukunft eine Lösung gefunden werden kann, um den Desktop wieder in die Paketquellen aufzunehmen.

Quote from harihegen

Och nööö, wenn ich jetzt Langeweile hätte, ich würde Deepin kompilieren.

Wenn ein Update reinkommt wäre der zustand wegen "Datensenden" wieder unbekannt. Daher mein Hinweis auf Gentoo. Aber man müsste den Quellcode auch Analysieren und verstehen - da scheitert es bei mir.

Wenn ich jetzt losledere, wird's politisch. Deshalb schreibe ich auch nichts dazu. Aber bei Deinem 2. Satz bin ich ganz bei Dir.

Quote from Gamma

24h ON sein und politisch, leichte, die in eine gewisse Richtung gehen und Statements die nur Angekratzt werden sofort zu unterbinden, das kann er, siehe seinem Banner.

Böhmermann ist für mich persönlich ein Penner, jeder der das Thema kennt aus den ÖR und auf Youtube gesehen hat wo er jemanden denunziert und sehr schief gelaufen ist und Böhmie plötzlich im Urlaub ist, der weiß wovon ich rede. Es ist keine politische Diskussion!

External Content www.youtube.com

Content embedded from external sources will not be displayed without your consent.

Display all external content

Through the activation of external content, you agree that personal data may be transferred to third party platforms. We have provided more information on this in our privacy policy.

Jeder kann sich seine eigene Meinung bilden, ist doch so und im Video zuhören.
Bitte keine politischen Statements, nur eigene Meinung kurz und kanpp

Das hat jetzt aber nichts mehr mit Deepin zu tun, vielleicht eher was für den Offtopic Bereich

Quote from Hammer20l

Das hat jetzt aber nichts mehr mit Deepin zu tun, vielleicht eher was für den Offtopic Bereich

Am besten das Thema komplett außen vor lassen, ich denke das würde zu sehr ins politische abdriften.

Quote from Gamma

24h ON sein und politisch, leichte, die in eine gewisse Richtung gehen und Statements die nur Angekratzt werden sofort zu unterbinden, das kann er, siehe seinem Banner.

Bitte? Was ist mit meinem Banner?

Ich bin nicht 24h online.