Kapitel 2. Bewerbung als Betreuer

Also, Sie haben all die Dokumentationen gelesen, Sie sind dieAnleitung für zukünftige Debian-Betreuer durchgegangen, verstehen alles, was im Beispielpaket hello vorkommt und es geht Ihnen darum, Ihre Lieblings-Software zu debianisieren. Möchten Sie wirklich ein Debian-Entwickler werden, damit Ihre Arbeit in das Projekt aufgenommen wird?

Falls Sie das nicht bereits getan haben, schreiben Sie sich zuerst in <debian-devel@lists.debian.org> ein. Senden Sie das Wort subscribe im Betreff einer E-Mail an <debian-devel-REQUEST@lists.debian.org>. Falls es Probleme gibt, wenden Sie sich unter <listmaster@lists.debian.org> an den Administrator der Liste. Weitere Informationen über verfügbare Listen finden Sie unter Abschnitt 4.1, „Mailinglisten“. <debian-devel-announce@lists.debian.org> ist eine Pflichtlektüre für jeden, der die Entwicklung von Debian verfolgen möchte.

Sie sollten sich einschreiben und ein wenig mitlesen ohne selbst Beiträge zu verfassen, bevor Sie irgend etwas codieren. Teilen Sie mit an was Sie arbeiten möchten, um doppelten Aufwand zu vermeiden.

Auch <debian-mentors@lists.debian.org> ist ein sinnvolles Abonnement. Lesen Sie Abschnitt 2.2, „Debian-Mentoren und -Sponsoren“ für Details. Auch der IRC-Kanal #debian kann hilfreich sein. Siehe Abschnitt 4.2, „IRC-Kanäle“.

Wenn Sie wissen ,wie Sie zu Debian beitragen möchten, sollten Sie Kontakt mit existierenden Debian-Betreuern aufnehmen, die an ähnlichen Aufgaben arbeiten. Auf diesem Weg können Sie von erfahrenen Entwicklern lernen. Falls Sie zum Beispiel daran interessiert sind, in Debian existierende Software zu paketieren, sollten Sie versuchen einen Sponsor zu finden. Ein Sponsor wird mit Ihnen zusammen an Ihrem Paket arbeiten und es in das Debian-Archiv hochladen, sobald er mit Ihrer Paketierung zufrieden ist. Sie können Sponsoren auf der Mailingliste <debian-mentors@lists.debian.org> finden, indem Sie dort Ihr Paket und sich selbst beschreiben und nach einem Sponsor fragen (lesen Sie Abschnitt 7.5.1, „Pakete sponsoren“ und https://wiki.debian.org/DebianMentorsFaq, um weitere Informationen über Sponsoring zu erhalten). Wenn Sie andererseits daran interessiert sind, Debian auf alternative Architekturen oder Kernel zu portieren, können Sie spezielle Mailinglisten zur Portierung abonnieren und dort nachfragen, wie der Einstieg gelingt. Abschließend, falls Sie daran interessiert sind, an der Dokumentation oder Qualitätssicherung (QS) zu arbeiten, können Sie sich den Betreuern anschließen, die an diesen Aufgaben arbeiten und Patchs sowie Verbesserungen einsenden.

Eine Schwierigkeit könnte ein zu generischer lokaler Teil in Ihrer Mailadresse sein. Begriffe wie »mail«, »admin«, »root« und »master« sollten vermieden werden. Bitte lesen Sie https://www.debian.org/MailingLists/ für Details.

Die Mailingliste <debian-mentors@lists.debian.org> wurde für Einsteiger unter den Betreuern eingerichtet, die sich um Hilfe beim Paketieren Ihrer ersten Pakete und anderen entwicklerbezogenen Themen bemühen. Jeder neue Entwickler ist eingeladen, sich auf dieser Liste einzuschreiben (siehe Abschnitt 4.1, „Mailinglisten“ für Details).

Diejenigen, die persönliche Hilfe bevorzugen (z.B. mittels privater E-Mail), sollten auch an diese Liste schreiben und ein erfahrener Entwickler wird freiwillig helfen.

Falls Sie darüberhinaus einige Paket haben, die bereit für die Aufnahme in Debian sind, aber darauf warten, dass Sie Ihre Bewerbung als neuer Betreuer durchlaufen, könnten Sie einen Sponsor suchen, der Ihr Paket für Sie hochlädt. Sponsoren sind offizielle Debian-Entwickler und bereit, Pakete für Sie zu beurteilen und hochzuladen. Bitte lesen Sie zuerst die FAQ für Debian-Mentoren unter https://wiki.debian.org/DebianMentorsFaq.

Falls Sie ein Mentor und/oder Sponsor werden möchten, sind weitere Informationen in Abschnitt 7.5, „Zusammenwirken mit zukünftigen Debian-Entwicklern“ verfügbar.

Bevor Sie sich entscheiden, sich bei Debian zu registrieren, werden Sie alle in Debians New-Maintainer-Ecke verfügbaren Informationen lesen müssen. Dort wird im Detail beschrieben, welche Vorbereitungen Sie treffen müssen, bevor Sie sich registrieren können, um Debian-Entwickler zu werden. Zum Beispiel müssen Sie, bevor Sie sich bewerben, den Debian-Gesellschaftsvertrag lesen. Die Registrierung als Debian-Entwickler bedeutet, dass Sie ihm zustimmen und versprechen, den Debian-Gesellschaftsvertrag zu unterstützen. Es ist sehr wichtig, dass Betreuer mit den grundsätzlichen Ideen hinter Debian einverstanden sind. Es wäre außerdem empfehlenswert, das GNU-Manifest zu lesen.

Der Aufnahmeprozess für Entwickler werden Ihre Identität, Absichten und technischen Fähigkeiten geprüft werden. Als die Anzahl der Leute, die an Debian arbeiteten auf über 1000 wuchs und das System an mehreren sehr wichtigen Stellen lief, war Vorsicht geboten, um nicht kompromittiert zu werden. Daher müssen neue Betreuer überprüft werden, bevor Sie Konten auf den Servern erhalten und Pakete hochladen dürfen.

Bevor Sie sich tatsächlich registrieren, sollten Sie zeigen, dass Sie kompetent arbeiten und gute Beiträge leisten. Sie zeigen dies, indem Sie Patchs an die Debian-Fehlerdatenbank senden und ein Paket haben, das ein existierender Debian-Entwickler für eine Zeit lang sponsort. Außerdem wird erwartet, dass Mitwirkende sich für das ganze Projekt interessieren und nicht nur ihre eigenen Pakete betreuen. Falls Sie anderen Betreuern helfen können, weitere Informationen zu einem Fehler oder sogar ein Patch bereitzustellen, dann tun Sie dies!

Für die Registrierung ist es erforderlich, dass Sie mit der Debian-Philosophie und der technischen Dokumentation vertraut sind. Weiterhin benötigen Sie einen GnuPG-Schlüssel, der von einem existierenden Debian-Betreuer signiert wurde. Falls Ihr GnuPG-Schlüssel noch nicht signiert wurde, sollten Sie versuchen einen Debian-Entwickler persönlich zu treffen, damit Ihr Schlüssel signiert wird. Es gibt eine GnuPG Key Signing Coordination page, die Ihnen helfen sollte, einen Debian-Entwickler in Ihrer Nähe zu finden. (Falls es in Ihrer Nähe keinen Debian-Entwickler gibt, können als absolute Ausnahme fallspezifisch alternative Identitätsprüfungen erlaubt werden. Lesen Sie die Texte zur Identitätsprüfung, um weitere Informationen zu erhalten.

Falls Sie noch keinen OpenPGP-Schlüssel haben, generieren Sie sich einen. Jeder Entwickler benötigt einen OpenPGP-Schlüssel, um das Hochladen von Paketen zu signieren und zu prüfen. Sie sollten das Handbuch der Software lesen, die Sie benutzen, da es wichtige Informationen enthält, was für die Sicherheit kritisch ist. Es sind viel mehr Sicherheitslücken auf menschliche Fehler zurückzuführen, als auf Softwarefehler oder leistungsstarke Spionagetechniken. Lesen Sie Abschnitt 3.2.2, „Verwalten Ihres öffentlichen Schlüssels“, um weitere Informationen über die Verwaltung öffentlicher Schlüssel zu erhalten.

Debian benutzt den GNU Privacy Guard (Paket gnupg Version 1 oder besser) als grundlegenden Standard. Sie können auch einige andere Implementierungen von OpenPGP benutzen. Beachten Sie, dass OpenPGP ein offener Standard ist, der auf RFC 2440 basiert.

Für die Debian-Entwicklung benötigen Sie einen Schlüssel der Version 4. Ihr Schlüssel muss mindestens 1024 Bit lang sein. Es gibt keinen Grund, einen kürzeren Schlüssel zu verwenden und dies wäre auch wesentlich unsicherer.^[1]

Falls Ihr öffentlicher Schlüssel nicht auf einem öffentlichen Server wie subkeys.pgp.net liegt, lesen Sie bitte NM Schritt 2: Identitätsprüfung. Dieses Dokument enthält Anweisungen, wie Sie Ihren Schlüssel auf öffentliche Schlüsselserver ablegen. Die »New Maintainer Group« wird Ihren öffentlichen Schlüssel auf den Servern ablegen, wenn er nicht bereits dort ist.

Einige Länder schränken den Gebrauch kryptografischer Software durch Ihre Bürger ein. Dies muss jedoch die Aktivitäten als Debian-Paketbetreuer nicht behindern, da es vollkommen legal sein kann, kryptografische Produkte für die Authentifizierung anstatt für Verschlüsselungszwecke zu verwenden. Wenn Sie in einem Land leben, in dem Kryptografie sogar für Authentifizierung verboten ist, so kontaktieren Sie bitte Debian, so dass besondere Vereinbarungen getroffen werden können.

Um sich als neuer Betreuer zu bewerben, benötigen Sie die Fürsprache eines existierenden Debian-Entwicklers, der Ihre Bewerbung unterstützt (einen advocate). Nachdem Sie eine Weile zu Debian beigetragen haben und Sie sich als ein registrierter Entwickler bewerben, benötigen Sie die Fürsprache eines existierenden Entwicklers, mit dem Sie während der letzten Monate zusammengearbeitet haben. Dieser muss sein Vertrauen kundtun, dass Sie erfolgreich zu Debian beitragen können.

Wenn Sie einen Fürsprecher gefunden haben, Ihr GnuPG-Schlüssel signiert ist und Sie bereits eine Weile zu Debian beigetragen haben, sind Sie bereit, sich zu bewerben. Sie können sich einfach auf der Bewerbungsseite für neue Betreuer registrieren. Nachdem Sie unterschrieben haben, muss Ihr Befürworter Ihre Bewerbung bestätigen. Wenn Ihr Befürworter diesen Schritt abgeschlossen hat, wird Ihnen ein Bewerbungsbetreuer zugewiesen, der mit Ihnen die nötigen Schritte des Prozesses für neue Betreuer durchläuft. Sie können jederzeit den Status auf der Bewerberstatusanzeige prüfen.

Für weitere Details besuchen Sie bitte die New-Maintainer-Ecke auf der Debian-Website. Stellen Sie sicher, dass sie mit den nötigen Schritten des Prozesses für neue Betreuer vertraut sind, bevor Sie sich tatsächlich bewerben. Wenn Sie gut vorbereitet sind, können Sie nachher viel Zeit sparen.