Whole document tree

Debian デベロッパーズリファレンス
章 2 - 開発者になるための申し込み

2.1 はじめよう

あなたは、すでにすべての文書を読み、例題の hello パッケージの内容をすべて理解し、 さぁこれからお気に入りのソフトウェアを Debianize しようとしているとします。 では、Debian 開発者になって、自分で作ったパッケージを Debian プロジェクト に組み入れるためには、実際のところどうすればよいのでしょうか？

まだ debian-devel@lists.debian.org を購読していないならば、 まず最初にこちらを購読しましょう。 Subject に subscribe と書いた電子メールを debian-devel-REQUEST@lists.debian.org に送ってください。 なにか問題があったら、メーリングリスト管理者 listmaster@lists.debian.org と連絡をとってください。 利用可能なメーリングリストについての情報は メーリングリスト, Section 4.1 をご覧ください。

実際に行動を起こしたりコードを書いたりする前に、 まずはこちらを購読し、しばらくは様子を見て (つまり読むだけで投稿は控えて) みましょう。 そうしたら作業が重複しないように、 あなたがどんな作業を行なうかについての投稿をしてください。

debian-mentors@lists.debian.org を購読するのもよい考えです。 詳しくは Debian Mentors (指導者), Section 2.3 をご覧ください。 また Linux People IRC ネットワーク (例えば irc.debian.org) 上の #debian IRC チャンネルも役に立つでしょう。

2.2 Debian 開発者としての登録

Debian プロジェクトへの登録を決めるまえに、Debian の社会契約を読む必要があります。 開発者として登録するということは、 Debian の社会契約に同意し、その支持を誓約することを意味します。 Debian GNU/Linux の背景にある考え方の本質に対して、 開発者が同意をすることは極めて重要です。 また GNU 宣言 も読んでおくとよいでしょう。

開発者として登録するためには、 あなたの身元 (identity) とプロジェクトで何をするのか についての確認を行ないます。 Debian GNU/Linux に関わる作業を行なう人々の数は 800 人を越えるまでに増え、 私たちのシステムは極めて重要なさまざまな領域で利用されているために、 悪意を持った存在に対して慎重になる必要があります。 そのため、新メンテナにサーバのアカウントを与えパッケージのアップロードを 許可する前に、その新メンテナを確かめる必要があるのです。

登録に際しては、その手続きの一つとして、以下の情報を new-maintainer@debian.org に送る必要があります。

• あなたの氏名

• 希望する master サーバのログイン名 (8 文字以下) と、 debian-private@lists.debian.org を購読する際の電子メールアドレス (一般的に、こちらはあなたが普段使っている電子メールアドレスか、 あなたの新しい debian.org アドレスになります。)

• 連絡可能な電話番号。 注意していただきたいのですが、 新メンテナチームは長距離通話料を節約するために、通常は夜に電話をかけます。 夜に勤務先にいるのが普通でない限り、勤務先の電話番号は書かないでください。

• プロジェクト参加の意図に関する宣言。 こちらにはどんなパッケージを作成しようとしているか、 どの Debian 移植版を手伝おうとしているのか、 どのように Debian に貢献しようと考えているのかを書きます。

• Debian 社会契約 を読み、 それを支持することに同意する旨の宣言

• あなたの実生活での身元を確認するための手段。 例えば以下に挙げる手段ならば問題ありません。
  • 以下のものによる、私たちが確認可能な署名によってサインされた OpenPGP 鍵
    • 実生活上で会ったことがある現行の Debian 開発者
    • あなたの身元を証明する (Verisign などのような) 公式な認証サービス。 電子メールアドレスに関する証明で、 あなたの身元を証明するものでないものでは、不十分です。
  • また、ご自身の身元が確認できる公式証明書 (出生証明書、国民証明書、アメリカ合衆国運転免許証など) の写しをスキャン (あるいは郵送)、することによって身元を証明することもできます。 なお、こちらを電子メールで送る場合は、あなたの OpenPGP 鍵で署名してください。

もしまだ OpenPGP 鍵を持っていないならば、それを生成してください。 アップロードするパッケージに署名し、それを確認するために、 開発者には全員 OpenPGP 鍵が必要です。 お使いになるソフトウェアのマニュアル にはセキュリティに関する極めて重要な情報が書かれていますので、 そちらはよく読んでおいてください。 セキュリティ上の問題のほとんどは、 ソフトウェア上の欠陥や高度なクラック技術によるものというよりは、 人間のミスによるものなのです。 お使いになる公開鍵の管理に関するより詳細な情報については 自分の公開鍵を管理する, Section 3.1 をご覧ください。

Debian はその基準となる標準として GNU Privacy Guard (gnupg パッケージのバージョン 1 以降) を利用します。 同様に OpenPGP の他の実装を利用されても結構です。 なお、OpenPGP は RFC2440 におけるオープンな標準に基づくものです。

Debian の開発作業において用いられる公開鍵アルゴリズムとして推奨されるのは、 DSA (こちらは ``DSS'' や ``DH/ElGamal'' と呼ばれることもあります) です。 なお、他の種類の鍵をお使いになっても結構です。 しかし、お使いになる鍵の長さは、少なくとも 1024 ビットでなくてはなりません。 これより短い鍵はセキュリティが低いので、それをわざわざ使う必要はありません。 また、お使いになる鍵には、少なくともあなたのユーザ ID を用いて署名しておいてください。 こうすることによって ユーザ ID の改竄を防ぐことができます。 gpg はこちらを自動的に行ないます。

また お使いになる鍵上の名前の一つが、 作成したパッケージであなたが公式開発者として用いる 電子メールアドレスと一致するようにしてください。 例えば、私は developers-reference パッケージの開発者を ``Adam Di Carlo <aph@debian.org>'' としていますが、 それゆえ、私の鍵のユーザ ID の一つは、これと同じ値 ``Adam Di Carlo <aph@debian.org>'' を持っています。

まだあなたの公開鍵を pgp5.ai.mit.edu のような公開鍵サーバに 登録していない場合は、お手元のコンピュータで利用できる /usr/share/doc/pgp/keyserv.doc という文書をお読みください。 この文書には自分の鍵を公開鍵サーバに登録する方法が説明されています。 あなたの公開鍵が公開サーバに登録されていなかった場合は、 New Maintainer グループがその登録を行ないます。

アメリカ合衆国の輸出制限のために gnupg を含むいくつかのパッケージは、合衆国外の ftp サーバに置いてあります。 これらのパッケージが現在置かれている場所に関しては、 ftp://ftp.debian.org/debian/README.non-US をご覧ください。

国によっては、暗号ソフトウェアの利用を国民に禁じているところもあります。 しかし、(フランスの場合など) 暗号を扱う製品を、暗号の利用のためではなく認 証のために利用することは完全に合法ですから、こちらも Debian パッケージ開発 者の活動を妨げるものではありません。 Debian プロジェクトでは、暗号の生成、解読のために、 それを利用することは求められません。 なお、認証のための暗号利用が禁止されている国に住んでいる場合は、 特別な措置を講じますのでご連絡ください。

あなたに関する情報をすべて用意しおわり公開鍵が公開鍵サーバに登録されたら、 あなたのパッケージをアップロードできるよう 公式 Debian 開発者の登録を行なうために、 new-maintainer@debian.org 宛てに電子メールを送ってください。 この電子メールには、上記の情報がすべて含まれていなければなりません。 また、このメールには ftp://ftp.debian.org/debian/doc/debian-keyring.tar.gz や、 debian-keyring パッケージで配布される鍵データベース用に、 あなたの公開鍵を添えなければなりません。 (gpg の場合は gpg --armor --export user_id として鍵を取り出してください。) なお、この申請メールには自分で選んだ公開鍵で必ず署名してください。

これらの情報が受け取られて処理されれば、あなたの Debian 開発者としての新たなアカウントに関する情報が連絡されるはずです。 もし一ヶ月以内に何も連絡がなかったら、 申請メールが届いているかどうか尋ねるために、 フォローアップメッセージを送ってください。 申請メールを繰り返して送るようなことは、 New Maintainer チームが混乱するだけですので、 決してしないでください。 特にリリースが近づいている場合などは、 間違いも起こりやすく、担当者も時間に追われているので、 辛抱強くお待ちください。

2.3 Debian Mentors (指導者)

新米開発者が初めてパッケージを作成したり、 開発に関連する他の問題を解決する際に、その手助けができるよう メーリングリスト debian-mentors@lists.debian.org が用意されています。 新規開発者にはこのメーリングリストの購読が進められています。 (詳細は メーリングリスト, Section 4.1 をご覧ください。)

(例えば、私的な電子メールのやりとりなど) 一対一の援助を望まれる場合も、 このメーリングリストを利用してください。 経験豊富な開発者が手助けを申し出てくれるでしょう。

Debian デベロッパーズリファレンス