[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:57173] Re: オープンソースなのにレポジトリにないソフト

松井です。
武藤さん、解説ありがとうございます。
おかげさまでよく理解できました。

Icecatにつきましては
ソースからインストールすること自体が
システムに対して何かセキュリティの問題を発生させないだろうか
と危惧していたのですが、
そういうことではなさそうですね。

TrueCryptについては
オープンソースを謳っているものでも
色々なものがあるということですね。
他のOSでオープンソースのソフトを使う時には注意しないといけません。
調べてみてdebianのmainレポジトリに入っていれば
安心して使えます。

あと、メンテナの方が降りてしまうこともあるとは・・・
コマンドなどであっという間にインストールできて
使っているだけの私のような人間には、
メンテナンスされている方たちのご苦労は
なかなか実体験としては分からないものですが、
良質なOSを無料で使うことができることをメンテナの方々に感謝しつつ
これからもdebianを使わせていただきます。
私はLinux歴がまだ浅い人間ですので
これから少しづつ技量と経験を蓄えていくことができれば、
将来定年を迎えた後にはメンテナにも挑戦したいななどと思ってしまいますが。
（って、いつの話だ）


---
Kenji Matsui



引用 Kenshi Muto <kmuto@xxxxxxxx>：


武藤＠Debianぷろじぇくとです。

At Fri, 13 Jun 2014 09:44:53 +0900,
kmatsui@xxxxxxxxxxxxxxxxxx wrote:

暗号化ソフトのTrueCryptや
数学ソフトのSageなどを使ってみたいのですが、
このふたつはオープンソースでありながら
debianのレポジトリに入っていないようです。

こういったものは要望を出せば
レポジトリに入れてもらえる可能性もあるのでしょうか？


TrueCryptについては開発チームから「使うな」案内が出たままですね。
以前にDebianにもパッケージ提案があったのですがライセンス上の疑念
(TrueCryptがいうオープンソース≠Debianが考えるフリーソフトウェア)
が指摘されていたようです。
wheezy-backportsやjessie以降であれば tcplay という代替実装が
入っています。

sageのほうはGPLソフトウェアで、かつてパッケージ化されていたのですが、
メンテナが降りたのが今存在しない理由です。ビルドと保守が複雑なのが
課題のようで、挑戦者求む となっていますね。
https://wiki.debian.org/DebianScience/Sage
腕に覚えがあれば参加してみるのもよいと思います。手で入れる方法も
載っていますね。

なお、パッケージ化希望については、RFPというバグ報告手順があります。
https://wiki.debian.org/RFP


あと、Debianのレポジトリには既にIceweaselがありますが
Icecatをソースからインストールして
アップデートを自分で適用して使っていると
セキュリティ的に問題が発生したりすることはあるのでしょうか？


さぁどうでしょう。Debianのほうはメンテナ側の時間的リソースとか、
各アーキテクチャビルド待ちや新たに生じたビルドエラー対処とかで
遅延あるいは新たなバグの混入が発生する可能性もないとはいえません。

結局大元としてはMozilla Firefoxの修正由来なので、そこでのセキュ
リティ修正に対してどちらが時間・正確さから見て良く対応しているかおよび
ソースからインストールしているということで松井さんがどの程度素早く
情報をキャッチ&ビルド対応できるかという判断になってしまうのでは。
--
武藤 健志＠ kmuto @ kmuto.jp
           Debian/JPプロジェクト   (kmuto@debian.org, kmuto@debian.or.jp)
           株式会社トップスタジオ  (kmuto@xxxxxxxxxxxxxxx)
URI: http://kmuto.jp/ (Debianな話題など)