Dear deepin users and community partners, Recently, the private keys of 8 intermediate CA certificates from the public CA organization eMudhra were confirmed to be compromised. The flaw stems from an implementation error when the CA generated keys — the private key can be recovered directly from the certificate itself. Anyone who obtains it can issue 'legitimate' TLS certificates and code-signing certificates for arbitrary domains, and these certificates chain to root certificates jointly trusted by mainstream browsers and operating systems. This update involves only one software package, 'ca-certificates'. Please upgrade as soon as possible.   Vulnerability Details Vulnerability ID: CVE-2026-111943 Description: Of the 8 affected intermediate certificates, 6 are TLS issuing certificates (DV / OV / EV TLS CA - G3B, G3C), chained to 'emSign Root TLS CA - G3'; 2 are code-signing certificates (EM OV CS CA - G3B, G3C), chained to 'emSign Root CS CA - G3'. In addition, there are cross-signed copies issued by Sectigo and chained to 'AAA Certificate Services'. Impact: An attacker holding these private keys, if positioned as a network man-in-the-middle, can conduct man-in-the-middle attacks against clients that do not check certificate revocation status — forging arbitrary websites and stealing or tampering with communications. Because these intermediate certificates have no records in Certificate Transparency (CT) logs, browsers that enforce CT validation (Chrome, Edge, Firefox, Safari) are not affected; however, components that use the system trust store, such as curl, wget, git, pip, apt, cannot learn the revocation information and will continue to trust these certificates. This must be fixed through this update. Severity: Critical (CVSS 9.1)   Scope of Impact All deepin 25 users who have not updated with this fix. It is recommended to update and upgrade immediately.   Fix Progress deepin 25: 'ca-certificates' has been upgraded to 20250419+deb13u1, following the Debian Security Team’s approach (Debian Bug 1151413): removing the two affected root certificates, 'emSign ECC Root CA - G3' and 'Comodo AAA Services root', from the system trust store, thereby cutting off the trust chains for the above 8 intermediate certificates and their cross-signed copies. Please update via Control Center, or use the terminal command upgrade: sudo apt update && sudo apt dist-upgrade This update does not require a system reboot. Restart running programs to load the updated trust store.   Note: Removing root certificates will also affect other normally issued certificates under those root certificates. Some sites may experience certificate validation failures. This is expected behavior and is consistent with the upstream handling by Debian, Mozilla NSS, and others.   That’s all for this update. Once again, thank you to every deepin community friend for your support!    

September Community Data Overview Learn more about deepin on DistroWatch: https://distrowatch.com/table.php?distribution=deepin Community Products deepin 25.2.2 Update: Window Split-Screen · Liquid Glass Effect On September 8, the deepin 25.2.2 official release was launched. The two most noticeable new features in this update come from the Treeland desktop environment; Window split-screen supports quickly tiling windows to the left or right side of the screen, making multitasking more efficient; The liquid glass effect replaces simple blurring with physical refraction, enriching the desktop's visual hierarchy. The Treeland underlying layer has been synchronized with upstream, removing the qwlroots dependency and upgrading to wiroots 0.20, adding support for pointer-constraints and relative-pointer protocols, and improving mouse interaction in games and 3D applications. At the system level, this update fixes multiple issues in system updates, the Panshi system and file management, input methods, document viewers, screenshot and screen recording, and other commonly used applications; improves connectivity for some MTK wireless network cards; enhances compatibility and recognition capabilities for some domestic graphics card platforms, graphics audio devices, and LPDDR5X memory; and fixes multiple security vulnerabilities in foundational components such as GLib, GStreamer, Ghostscript, curl, X.Org, and XWayland. The Linglong application update on September 24 focused on fixing issues such as missing desktop and taskbar icons after some Linglong applications were upgraded, failure to start normally, and abnormal host resource mounting, while also optimizing the DBus service security mechanism. Xiao U: Unified Scheduling and Multi-Agent Collaboration · Scenario-Based Recommendations Xiao U released version 3.3.0, upgrading around "ondemand loading and faster response": Xiao U automatically selects the required tools or dedicated sub-agents based on the task, loading only the capabilities needed for the current task; built-in tools, MCP, Skills, and subagents are unified into a single capability catalog, and conversations no ...Read more