No voy a aburrirlos con todos los detalles, vamos a las cosas puntuales.
A los desarrolladores de PackageKit les pareció cómodo que si un usuario desea instalar software desde un repositorio autenticado, pues seria bueno hacerlo sin contraseña de root. El problema es que no todas las intalaciones de fedora son para usuarios independientes en su propia maquina. Hay oficinas que tienen configuraciones que no deberia cambiar cualquier usuario, ya no digamos los servidores. Relamente el problema fue mayor porque es un cambio en políticas de seguridad que no fue anunciado. Como vas a saber que debes desactivar esa “característica” nueva si no te lo informan. Y digo característica, porque al reportar el bug la gente se llevo con la sorpresa de que no era un tal cosa, puesto que era un comportamiento esperado.
Como se ha desarrollado la historia… Luego de un largo debate, se decidió enviar un update de PackageKit donde se revierta esta situación. Si no te gusta esta nueva característica, sencillo solo hay que actualizar PackageKit.
Es increíble como esto, que generó más coemntarios que el mismo lanzamiento, se haya resuelto en menos de 48 horas. La transparencia de la comunidad y su disposición a mantener una plataforma robusta, estable, segura y usable tuvieron una prueba y la superaron bastante bien.
Si quieren todos los detalles, solo será hacer una busqueda en google por: packagekit
UPDATE: Una actualización para packagekit que revierte esta característica ya fue liberada desde el día 20 de noviembre de 2009. Pueden ver los detalles de esta actualización aquí. Por otra parte, si les intersa saber la parte interna de la discusión, les recomiendo leer este correo(en Inglés)