chiark / gitweb /
- Indicated that the list of subsections is defined in the policy.
[developers-reference.git] / developers-reference.sgml
1 <!DOCTYPE debiandoc PUBLIC "-//DebianDoc//DTD DebianDoc//EN" [
2   <!-- include version information so we don't have to hard code it
3        within the document -->
4   <!entity % versiondata SYSTEM "version.ent"> %versiondata;
5   <!-- common, language independant entities -->
6   <!entity % commondata  SYSTEM "common.ent" > %commondata;
7
8   <!-- CVS revision of this document -->
9   <!entity cvs-rev "$Revision: 1.99 $">
10   <!-- if you are translating this document, please notate the CVS
11        revision of the developers reference here -->
12   <!--
13     <!entity cvs-en-rev "X.YY">
14     -->
15
16   <!--  -->
17   <!entity FIXME "<em>FIXME:</em>&nbsp;">
18
19 ]>
20 <debiandoc>
21 <!--
22  TODO:
23   - bugs in upstream versions should be reported upstream!
24   - add information on how to get accounts on different architectures
25   - talk about CVS access, other ways to submit problems
26   - add information on how you can contribute w/o being an official
27     developer
28   - "official port maintainer" ? (cf. glibc-pre2.1)
29  -->
30
31   <book>
32
33       <title>Debian Developer's Reference
34       <author>Adam Di Carlo, current maintainer <email>aph@debian.org</email>
35       <author>Christian Schwarz <email>schwarz@debian.org</email>
36       <author>Ian Jackson <email>ijackson@gnu.ai.mit.edu</email>
37       <version>ver. &version;, &date-en;
38
39       <copyright>
40         <copyrightsummary>
41 copyright &copy;1998&ndash;2002 Adam Di Carlo</copyrightsummary>
42         <copyrightsummary>
43 copyright &copy;1997, 1998 Christian Schwarz</copyrightsummary>
44         <p>
45 This manual is free software; you may redistribute it and/or modify it
46 under the terms of the GNU General Public License as published by the
47 Free Software Foundation; either version 2, or (at your option) any
48 later version.
49         <p>
50 This is distributed in the hope that it will be useful, but
51 <em>without any warranty</em>; without even the implied warranty of
52 merchantability or fitness for a particular purpose.  See the GNU
53 General Public License for more details.
54         <p>
55 A copy of the GNU General Public License is available as &file-GPL; in
56 the &debian-formal; distribution or on the World Wide Web at <url
57 id="&url-gpl;" name="the GNU website">.  You can also obtain it by
58 writing to the &fsf-addr;.
59
60     <toc detail="sect2">
61
62     <chapt id="scope">Scope of This Document
63       <p>
64 The purpose of this document is to provide an overview of the
65 recommended procedures and the available resources for Debian
66 developers.
67
68 <!-- FIXME: rewrites -->
69       <p>
70 The procedures discussed within include how to become a maintainer
71 (<ref id="new-maintainer">); how to upload new packages (<ref
72 id="upload">); how and when to do ports and interim releases of other
73 maintainers' packages (<ref id="nmu">); how to move, remove, or orphan
74 packages (<ref id="archive-manip">); and how to handle bug reports
75 (<ref id="bug-handling">).
76       <p>
77 The resources discussed in this reference include the mailing lists
78 (<ref id="mailing-lists">) and servers (<ref id="server-machines">); a
79 discussion of the structure of the Debian archive (<ref
80 id="archive">); explanation of the different servers which accept
81 package uploads (<ref id="upload-ftp-master">); and a discussion of
82 resources which can help maintainers with the quality of their
83 packages (<ref id="tools">).
84       <p>
85 It should be clear that this reference does not discuss the technical
86 details of the Debian package nor how to generate Debian packages.
87 Nor does this reference detail the standards to which Debian software
88 must comply.  All of such information can be found in the <url
89 id="&url-debian-policy;" name="Debian Policy Manual">.
90       <p>
91 Furthermore, this document is <em>not an expression of formal
92 policy</em>.  It contains documentation for the Debian system and
93 generally agreed-upon best practices.  Thus, it is what is called a
94 ``normative'' document.
95
96
97     <chapt id="new-maintainer">Applying to Become a Maintainer
98         
99       <sect id="getting-started">Getting started
100         <p>
101 So, you've read all the documentation, you've gone through the <url
102 id="&url-newmaint-guide;" name="Debian New Maintainers' Guide">,
103 understand what everything in the <package>hello</package> example
104 package is for, and you're about to Debianize your favorite piece of
105 software.  How do you actually become a Debian developer so that your
106 work can be incorporated into the Project?
107         <p>
108 Firstly, subscribe to &email-debian-devel; if you haven't already.
109 Send the word <tt>subscribe</tt> in the <em>Subject</em> of an email
110 to &email-debian-devel-req;.  In case of problems, contact the list
111 administrator at &email-listmaster;.  More information on available
112 mailing lists can be found in <ref id="mailing-lists">.
113         <p>
114 You should subscribe and lurk (that is, read without posting) for a
115 bit before doing any coding, and you should post about your intentions
116 to work on something to avoid duplicated effort.
117         <p>
118 Another good list to subscribe to is &email-debian-mentors;.  See <ref
119 id="mentors"> for details.  The IRC channel <tt>#debian</tt> on the
120 Linux People IRC network (e.g., <tt>irc.debian.org</tt>) can also be
121 helpful.
122
123         <p>
124 When you know how you want to contribute to &debian-formal;, you
125 should get in contact with existing Debian maintainers who are working
126 on similar tasks.  That way, you can learn from experienced developers.
127 For example, if you are interested in packaging existing software for
128 Debian you should try to get a sponsor.  A sponsor will work together
129 with you on your package and upload it to the Debian archive once he
130 is happy with the packaging work you have done.  You can find a sponsor
131 by mailing the &email-debian-mentors; mailing list, describing your
132 package and yourself and asking for a sponsor (see <ref id="sponsoring">
133 for more information on sponsoring).  On the other hand, if you are
134 interested in porting Debian to alternative architectures or kernels
135 you can subscribe to port specific mailing lists and ask there how to
136 get started.  Finally, if you are interested in documentation or
137 Quality Assurance (QA) work you can join maintainers already working on
138 these tasks and submit patches and improvements.
139  
140
141       <sect id="registering">Registering as a Debian developer
142         <p>
143 Before you decide to register with &debian-formal;, you will need to
144 read all the information available at the <url id="&url-newmaint;"
145 name="New Maintainer's Corner">.  It describes exactly the
146 preparations you have to do before you can register to become a Debian
147 developer.
148
149 For example, before you apply, you have to to read the <url
150 id="&url-social-contract;" name="Debian Social Contract">.
151 Registering as a developer means that you agree with and pledge to
152 uphold the Debian Social Contract; it is very important that
153 maintainers are in accord with the essential ideas behind
154 &debian-formal;.  Reading the <url id="&url-gnu-manifesto;" name="GNU
155 Manifesto"> would also be a good idea.
156         <p>
157 The process of registering as a developer is a process of verifying
158 your identity and intentions, and checking your technical skills.  As
159 the number of people working on &debian-formal; has grown to over
160 &number-of-maintainers; people and our systems are used in several
161 very important places we have to be careful about being compromised.
162 Therefore, we need to verify new maintainers before we can give them
163 accounts on our servers and let them upload packages.
164         <p>
165 Before you actually register you should have shown that you can do
166 competent work and will be a good contributor.  You can show this by
167 submitting patches through the Bug Tracking System or having a package
168 sponsored by an existing maintainer for a while.  Also, we expect that
169 contributors are interested in the whole project and not just in
170 maintaining their own packages.  If you can help other maintainers by
171 providing further information on a bug or even a patch, then do so!
172         <p>
173 Registration requires that you are familiar with Debian's philosophy
174 and technical documentation.  Furthermore, you need a GnuPG key which
175 has been signed by an existing Debian maintainer.  If your GnuPG key
176 is not signed yet, you should try to meet a Debian maintainer in
177 person to get your key signed.  There's a <url id="&url-gpg-coord;"
178 name="GnuPG Key Signing Coordination page"> which should help you find
179 a maintainer close to you (If you cannot find a Debian maintainer
180 close to you, there's an alternative way to pass the ID check.  You
181 can send in a photo ID signed with your GnuPG key.  Having your GnuPG
182 key signed is the preferred way, however.  See the
183 <url id="&url-newmaint-id;" name="identification page"> for more
184 information about these two options.)
185
186         <p>
187 If you do not have an OpenPGP key yet, generate one. Every developer
188 needs a OpenPGP key in order to sign and verify package uploads. You
189 should read the manual for the software you are using, since it has
190 much important information which is critical to its security.  Many
191 more security failures are due to human error than to software failure
192 or high-powered spy techniques.  See <ref id="key-maint"> for more
193 information on maintaining your public key.
194         <p>
195 Debian uses the <prgn>GNU Privacy Guard</prgn> (package
196 <package>gnupg</package> version 1 or better) as its baseline standard.
197 You can use some other implementation of OpenPGP as well.  Note that
198 OpenPGP is a open standard based on <url id="&url-rfc2440;" name="RFC
199 2440">.
200         <p>
201 The recommended public key algorithm for use in Debian development
202 work is the DSA (sometimes call ``DSS'' or ``DH/ElGamal'').  Other key
203 types may be used however.  Your key length must be at least 1024
204 bits; there is no reason to use a smaller key, and doing so would be
205 much less secure.  Your key must be signed with at least your own user
206 ID; this prevents user ID tampering.  <prgn>gpg</prgn> does this
207 automatically.
208         <p>
209 If your public key isn't on public key servers such as &pgp-keyserv;,
210 please read the documentation available locally in &file-keyservs;.
211 That document contains instructions on how to put your key on the
212 public key servers.  The New Maintainer Group will put your public key
213 on the servers if it isn't already there.
214         <p>
215 Some countries restrict the use of cryptographic software by their
216 citizens.  This need not impede one's activities as a Debian package
217 maintainer however, as it may be perfectly legal to use cryptographic
218 products for authentication, rather than encryption purposes (as is
219 the case in France).  &debian-formal; does not require the use of
220 cryptography <em>qua</em> cryptography in any manner.  If you live in a
221 country where use of cryptography even for authentication is forbidden
222 then please contact us so we can make special arrangements.
223         <p>
224 To apply as a new maintainer, you need an existing Debian maintainer
225 to verify your application (an <em>advocate</em>).  After you have
226 contributed to Debian for a while, and you want to apply to become a
227 registered developer, an existing developer with whom you
228 have worked over the past months has to express his belief that you
229 can contribute to Debian successfully.
230         <p>
231 When you have found an advocate, have your GnuPG key signed and have
232 already contributed to Debian for a while, you're ready to apply.
233 You can simply register on our <url id="&url-newmaint-apply;"
234 name="application page">.  After you have signed up, your advocate
235 has to confirm your application.  When your advocate has completed
236 this step you will be assigned an Application Manager who will
237 go with you through the necessary steps of the New Maintainer process.
238 You can always check your status on the <url id="&url-newmaint-db;"
239 name="applications status board">.
240         <p>
241 For more details, please consult <url id="&url-newmaint;" name="New
242 Maintainer's Corner"> at the Debian web site.  Make sure that you
243 are familiar with the necessary steps of the New Maintainer process
244 before actually applying.  If you are well prepared, you can save
245 a lot of timer later on.
246
247
248       <sect id="mentors">Debian mentors and sponsors
249         <p>
250 The mailing list &email-debian-mentors; has been set up for novice
251 maintainers who seek help with initial packaging and other
252 developer-related issues.  Every new developer is invited to subscribe
253 to that list (see <ref id="mailing-lists"> for details).
254         <p>
255 Those who prefer one-on-one help (e.g., via private email) should also
256 post to that list and an experienced developer will volunteer to help.
257         <p>
258 In addition, if you have some packages ready for inclusion in Debian,
259 but are waiting for your new maintainer application to go through, you
260 might be able find a sponsor to upload your package for you.  Sponsors
261 are people who are official Debian maintainers, and who are willing to
262 criticize and upload your packages for you.  Those who are seeking a
263 sponsor can request one at <url id="&url-sponsors;">.
264         <p>
265 If you wish to be a mentor and/or sponsor, more information is
266 available in <ref id="newmaint">.
267
268
269     <chapt id="developer-duties">Debian Developer's Duties
270
271       <sect id="user-maint">Maintaining your Debian information
272         <p>
273 There's a LDAP database containing many informations concerning all
274 developers, you can access it at <url id="&url-debian-db;">. You can
275 update your password (this password is propagated to most of the machines
276 that are accessible to you), your address, your country, the latitude and
277 longitude of the point where you live, phone and fax numbers, your
278 preferred shell, your IRC nickname, your web page and the email that
279 you're using as alias for your debian.org email. Most of the information
280 is not accessible to the public, for more details about this
281 database, please read its online documentation that you can find
282 at <url id="&url-debian-db-doc;">.
283         <p>
284 You have to keep the information available there up-to-date.
285
286       <sect id="key-maint">Maintaining your public key
287         <p>
288 Be very careful with your private keys.  Do not place them on any
289 public servers or multiuser machines, such as
290 <tt>master.debian.org</tt>.  Back your keys up; keep a copy offline.
291 Read the documentation that comes with your software; read the <url
292 id="&url-pgp-faq;" name="PGP FAQ">.
293         <p>
294 If you add signatures to your public key, or add user identities, you
295 can update the debian key ring by sending your key to the key server at
296 <tt>&keyserver-host;</tt>.  If you need to add a completely new key,
297 or remove an old key, send mail to &email-debian-keyring;.  The same
298 key extraction routines discussed in <ref id="registering"> apply.
299         <p>
300 You can find a more in-depth discussion of Debian key maintenance in
301 the documentation for the <package>debian-keyring</package> package.
302
303
304        <sect id="voting">Voting
305         <p>
306 &FIXME;<url id="url-vote">
307
308
309       <sect id="inform-vacation">Going on vacation gracefully
310         <p>
311 Most developers take vacations, and usually this means that they can't
312 work for Debian and they can't be reached by email if any problem occurs.
313 The other developers need to know that you're on vacation so that they'll
314 do whatever is needed when such a problem occurs. Usually this means that
315 other developers are allowed to NMU (see <ref id="nmu">) your package if a
316 big problem (release critical bugs, security update, etc.) occurs while
317 you're on vacation.
318         <p>
319 In order to inform the other developers, there's two things that you should do.
320 First send a mail to &email-debian-private; giving the period of time when
321 you will be on vacation.  You can also give some special instructions on what to
322 do if any problem occurs. Be aware that some people don't care for vacation
323 notices and don't want to read them; you should prepend "[VAC] " to the
324 subject of your message so that it can be easily filtered.
325         <p>
326 Next you should update your information
327 available in the Debian LDAP database and mark yourself as ``on vacation''
328 (this information is only accessible to debian developers). Don't forget
329 to remove the ``on vacation'' flag when you come back!
330
331       <sect id="upstream-coordination">Coordination with upstream developers
332         <p>
333 A big part of your job as Debian maintainer will be to stay in contact
334 with the upstream developers.  Debian users will sometimes report bugs
335 to the Bug Tracking System that are not specific to Debian.  You
336 must forward these bug reports to the upstream developers so that
337 they can be fixed in a future release.  It's not your job to fix
338 non-Debian specific bugs.  However, if you are able to do so, you are
339 encouraged to contribute to upstream development of the package by
340 providing a fix for the bug.  Debian users and developers will often
341 submit patches to fix upstream bugs, and you should evaluate and
342 forward these patches upstream.
343         <p>
344 If you need to modify the upstream sources in order to build a policy
345 compliant package, then you should propose a nice fix to the upstream
346 developers which can be included there, so that you won't have to
347 modify the sources of the next upstream version. Whatever changes you
348 need, always try not to fork from the upstream sources.
349
350       <sect id="rc-bugs">Managing release-critical bugs
351         <p>
352 Release-critical bugs (RCB) are all bugs that have severity
353 <em>critical</em>, <em>grave</em> or <em>serious</em>.
354 Those bugs can delay the Debian release
355 and/or can justify the removal of a package at freeze time. That's why
356 these bugs need to be corrected as quickly as possible.  You must be
357 aware that some developers who are part of the <url
358 id="&url-debian-qa;" name="Debian Quality Assurance"> effort are
359 following those bugs and try to help you whenever they are able. But if
360 you can't fix such bugs within 2 weeks, you should either ask for help
361 by sending a mail to the Quality Assurance (QA) group
362 &email-debian-qa;, or explain your difficulties and present a plan to fix
363 them by sending a mail to the proper bug report. Otherwise, people
364 from the QA group may want to do a Non-Maintainer Upload (see
365 <ref id="nmu">) after trying to contact you (they might not wait as long as
366 usual before they do their NMU if they have seen no recent activity from you
367 in the BTS).
368
369
370       <sect>Retiring
371         <p>
372 If you choose to leave the Debian project, you should make sure you do
373 the following steps:
374 <enumlist>
375             <item>
376 Orphan all your packages, as described in <ref id="orphaning">.
377             <item>
378 Send an email about how you are leaving the project to
379 &email-debian-private;.
380             <item>
381 Notify the Debian key ring maintainers that you are leaving by
382 emailing to &email-debian-keyring;.
383           </enumlist>
384
385
386
387    <chapt id="resources">Resources for Debian Developers
388      <p>
389 In this chapter you will find a very brief road map of the Debian
390 mailing lists, the main Debian servers, and other Debian machines
391 which may be available to you as a developer.
392
393       <sect id="mailing-lists">Mailing lists
394         <p>
395 The mailing list server is at <tt>&lists-host;</tt>.  Mail
396 <tt>debian-<var>foo</var>-REQUEST@&lists-host;</tt>, where
397 <tt>debian-<var>foo</var></tt> is the name of the list, with the word
398 <tt>subscribe</tt> in the <em>Subject</em> to subscribe to the list or
399 <tt>unsubscribe</tt> to unsubscribe.  More detailed instructions on
400 how to subscribe and unsubscribe to the mailing lists can be found at
401 <url id="&url-debian-lists-subscribe;">, <url id="&url-debian-lists;">
402 or locally in &file-mail-lists; if you have the
403 <package>doc-debian</package> package installed.
404         <p>
405 When replying to messages on the mailing list, please do not send a
406 carbon copy (<tt>CC</tt>) to the original poster unless they explicitly
407 request to be copied.  Anyone who posts to a mailing list should read
408 it to see the responses.
409         <p>
410 The following are the core Debian mailing lists: &email-debian-devel;,
411 &email-debian-policy;, &email-debian-user;, &email-debian-private;,
412 &email-debian-announce;, and &email-debian-devel-announce;.  All
413 developers are expected to be subscribed to at least
414 &email-debian-devel-announce;.  There are
415 other mailing lists available for a variety of special topics; see
416 <url id="&url-debian-lists-subscribe;"> for a list.  Cross-posting
417 (sending the same message to multiple lists) is discouraged.
418         <p>
419 &email-debian-private; is a special mailing list for private
420 discussions amongst Debian developers.  It is meant to be used for
421 posts which for whatever reason should not be published publically.
422 As such, it is a low volume list, and users are urged not to use
423 &email-debian-private; unless it is really necessary.  Moreover, do
424 <em>not</em> forward email from that list to anyone.  Archives of this
425 list are not available on the web for obvious reasons, but you can see
426 them using your shell account <tt>master.debian.org</tt> and looking
427 in the <file>~debian/archive/debian-private</file> directory.
428         <p>
429 &email-debian-email; is a special mailing list used as a grab-bag 
430 for Debian related correspondence such as contacting upstream authors
431 about licenses, bugs, etc. or discussing the project with others where it
432 might be useful to have the discussion archived somewhere.
433         <p>
434 As ever on the net, please trim down the quoting of articles you're
435 replying to.  In general, please adhere to the usual conventions for
436 posting messages.
437         <p>
438 Online archives of mailing lists are available at <url
439 id="&url-lists-archives;">.
440
441
442
443       <sect id="doc-rsrcs">Documentation
444         <p>
445 &FIXME; <url id="&url-devel-docs;">
446
447
448
449       <sect id="server-machines">Debian servers
450         <p>
451 Debian servers are well known servers which serve critical functions
452 in the Debian project.  Every developer should know what these servers
453 are and what they do.
454         <p>
455 If you have a problem with the operation of a Debian server, and you
456 think that the system operators need to be notified of this problem,
457 please find the contact address for the particular machine at <url
458 id="&url-devel-machines;">.  If you have a non-operating problems
459 (such as packages to be remove, suggestions for the web site, etc.),
460 generally you'll report a bug against a ``pseudo-package''.  See <ref
461 id="submit-bug"> for information on how to submit bugs.
462
463       <sect1 id="servers-master">The master server
464         <p>
465 <tt>master.debian.org</tt> is the canonical location for the Bug
466 Tracking System (BTS).  If you plan on doing some statistical analysis
467 or processing of Debian bugs, this would be the place to do it.
468 Please describe your plans on &email-debian-devel; before implementing
469 anything, however, to reduce unnecessary duplication of effort or
470 wasted processing time.
471         <p>
472 All Debian developers have accounts on <tt>master.debian.org</tt>.
473 Please take care to protect your password to this machine.  Try to
474 avoid login or upload methods which send passwords over the Internet
475 in the clear.
476         <p>
477 If you find a problem with <tt>master.debian.org</tt> such as disk
478 full, suspicious activity, or whatever, send an email to
479 &email-debian-admin;.
480
481       <sect1 id="servers-ftp-master">The ftp-master server
482         <p>
483 The ftp-master server, <tt>ftp-master.debian.org</tt> (or
484 <tt>auric.debian.org</tt>), holds the canonical copy of the Debian
485 archive (excluding the non-US packages). Generally, package uploads
486 go to this server; see <ref id="upload">.
487         <p>
488 Problems with the Debian FTP archive generally need to be reported as
489 bugs against the <package>ftp.debian.org</package> pseudo-package or
490 an email to &email-ftpmaster;, but also see the procedures in
491 <ref id="archive-manip">.
492
493       <sect1 id="servers-www">The WWW server
494         <p>
495 The main web server, <tt>www.debian.org</tt>, is also known as
496 <tt>klecker.debian.org</tt>.  All developers are given accounts on this
497 machine.
498         <p>
499 If you have some Debian-specific information which you want to serve
500 up on the web, you can do this by putting material in the
501 <file>public_html</file> directory under your home directory.  You should
502 do this on <tt>klecker.debian.org</tt>. Any material you put in those areas
503 are accessible via the URL
504 <tt>http://people.debian.org/~<var>user-id</var>/</tt>.
505 You should only use this particular location because it will be backed up,
506 whereas on other hosts it won't. Please do not put any material on Debian
507 servers not relating to Debian, unless you have prior permission.
508 Send mail to &email-debian-devel; if you have any questions.
509         <p>
510 If you find a problem with the Debian web server, you should generally
511 submit a bug against the pseudo-package,
512 <package>www.debian.org</package>.  First check whether or not someone
513 else has already reported the problem on the
514 <url id="http://bugs.debian.org/www.debian.org" name="Bug Tracking System">.
515
516
517       <sect1 id="servers-cvs">The CVS server
518         <p>
519 <tt>cvs.debian.org</tt> is also known as <tt>klecker.debian.org</tt>,
520 discussed above.  If you need to use a publically accessible CVS
521 server, for instance, to help coordinate work on a package between
522 many different developers, you can request a CVS area on the server.
523           <p>
524 Generally, <tt>cvs.debian.org</tt> offers a combination of local CVS
525 access, anonymous client-server read-only access, and full
526 client-server access through <prgn>ssh</prgn>.  Also, the CVS area can
527 be accessed read-only via the Web at <url id="&url-cvsweb;">.
528         <p>
529 To request a CVS area, send a request via email to
530 &email-debian-admin;.  Include the name of the requested CVS area,
531 Debian account should own the CVS root area, and why you need it.
532
533
534       <sect1 id="devel-db">The Developers Database
535         <p>
536 The Developers Database, at <url id="&url-debian-db;">, is an LDAP
537 directory for managing Debian developer attributes.  You can use this
538 resource to search the list of Debian developers.  For information on
539 keeping your entry the developer database up-to-date, see <ref
540 id="user-maint">.
541
542
543     <sect id="servers-mirrors">Mirrors of Debian servers
544         <p>
545 The web and FTP servers have several mirrors available.  Please do not
546 put heavy load on the canonical FTP or web servers.  Ideally, the
547 canonical servers only mirror out to a first tier of mirrors, and all
548 user access is to the mirrors.  This allows Debian to better spread
549 its bandwidth requirements over several servers and networks.  Note
550 that newer push mirroring techniques ensure that mirrors are as
551 up-to-date as they can be.
552         <p>
553 The main web page listing the available public FTP (and, usually,
554 HTTP) servers can be found at <url id="&url-debian-mirrors;">.  More
555 information concerning Debian mirrors can be found at <url
556 id="&url-debian-mirroring;">.  This useful page includes information
557 and tools which can be helpful if you are interested in setting up
558 your own mirror, either for internal or public access.
559         <p>
560 Note that mirrors are generally run by third-parties who are
561 interested in helping Debian.  As such, developers generally do not
562 have accounts on these machines.
563
564
565       <sect id="other-machines">Other Debian developer machines
566         <p>
567 There are other Debian machines which may be made available to you.
568 You can use these for Debian-related purposes as you see fit.  Please
569 be kind to system administrators, and do not use up tons and tons of
570 disk space, network bandwidth, or CPU without first getting the
571 approval of the local maintainers.  Usually these machines are run by
572 volunteers.  Generally, these machines are for porting activities.
573         <p>
574 Aside from the servers mentioned in <ref id="server-machines">, there
575 is a list of machines available to Debian developers at <url
576 id="&url-devel-machines;">.
577
578
579
580     <sect id="archive">The Debian archive
581         <p>
582 The &debian-formal; distribution consists of a lot of packages
583 (<tt>.deb</tt>'s, currently around &number-of-pkgs;) and a few
584 additional files (such documentation and installation disk images).
585         <p>
586 Here is an example directory tree of a complete Debian archive:
587         <p>
588 &sample-dist-dirtree;
589         <p>
590 As you can see, the top-level directory contains two directories,
591 <tt>dists/</tt> and <tt>pool/</tt>. The latter is a &ldquo;pool&rdquo; in which the
592 packages actually are, and which is handled by the archive maintenance
593 database and the accompanying programs. The former contains the
594 distributions, <em>stable</em>, <em>testing</em> and <em>unstable</em>.
595 Each of those distribution directories is divided in equivalent
596 subdirectories purpose of which is equal, so we will only explain how it
597 looks in stable. The <tt>Packages</tt> and <tt>Sources</tt> files in the
598 distribution subdirectories can reference files in the <tt>pool/</tt>
599 directory.
600         <p>
601 <tt>dists/stable</tt> contains three directories, namely <em>main</em>,
602 <em>contrib</em>, and <em>non-free</em>.
603         <p>
604 In each of the areas, there is a directory with the source packages
605 (<tt>source</tt>), a directory for each supported architecture
606 (<tt>binary-i386</tt>, <tt>binary-m68k</tt>, etc.), and a directory
607 for architecture independent packages (<tt>binary-all</tt>).
608         <p>
609 The <em>main</em> area contains additional directories which holds
610 the disk images and some essential pieces of documentation required
611 for installing the Debian distribution on a specific architecture
612 (<tt>disks-i386</tt>, <tt>disks-m68k</tt>, etc.).
613         <p>
614 The <em>binary-*</em> and <em>source</em> directories are divided
615 further into <em>subsections</em>.
616
617
618       <sect1>Sections
619         <p>
620 The <em>main</em> section of the Debian archive is what makes up the
621 <strong>official &debian-formal; distribution</strong>.  The
622 <em>main</em> section is official because it fully complies with all
623 our guidelines.  The other two sections do not, to different degrees;
624 as such, they are <strong>not</strong> officially part of
625 &debian-formal;.
626         <p>
627 Every package in the main section must fully comply with the <url
628 id="&url-dfsg;" name="Debian Free Software Guidelines"> (DFSG) and
629 with all other policy requirements as described in the <url
630 id="&url-debian-policy;" name="Debian Policy Manual">.  The DFSG is
631 our definition of &ldquo;free software.&rdquo;  Check out the Debian Policy
632 Manual for details.
633         <p>
634 Packages in the <em>contrib</em> section have to comply with the DFSG,
635 but may fail other requirements.  For instance, they may depend on
636 non-free packages.
637         <p>
638 Packages which do not apply to the DFSG are placed in the
639 <em>non-free</em> section. These packages are not considered as part
640 of the Debian distribution, though we support their use, and we
641 provide infrastructure (such as our bug-tracking system and mailing
642 lists) for non-free software packages.
643         <p>
644 The <url id="&url-debian-policy;" name="Debian Policy Manual">
645 contains a more exact definition of the three sections. The above
646 discussion is just an introduction.
647         <p>
648 The separation of the three sections at the top-level of the archive
649 is important for all people who want to distribute Debian, either via
650 FTP servers on the Internet or on CD-ROMs: by distributing only the
651 <em>main</em> and <em>contrib</em> sections, one can avoid any legal
652 risks.  Some packages in the <em>non-free</em> section do not allow
653 commercial distribution, for example.
654         <p>
655 On the other hand, a CD-ROM vendor could easily check the individual
656 package licenses of the packages in <em>non-free</em> and include as
657 many on the CD-ROMs as he's allowed to. (Since this varies greatly from
658 vendor to vendor, this job can't be done by the Debian developers.)
659
660
661       <sect1>Architectures
662         <p>
663 In the first days, the Linux kernel was only available for the Intel
664 i386 (or greater) platforms, and so was Debian. But when Linux became
665 more and more popular, the kernel was ported to other architectures,
666 too.
667         <p>
668 The Linux 2.0 kernel supports Intel x86, DEC Alpha, SPARC, Motorola
669 680x0 (like Atari, Amiga and Macintoshes), MIPS, and PowerPC.  The
670 Linux 2.2 kernel supports even more architectures, including ARM and
671 UltraSPARC.  Since Linux supports these platforms, Debian decided that
672 it should, too.  Therefore, Debian has ports underway; in fact, we
673 also have ports underway to non-Linux kernel.  Aside from
674 <em>i386</em> (our name for Intel x86), there is <em>m68k</em>,
675 <em>alpha</em>, <em>powerpc</em>, <em>sparc</em>, <em>hurd-i386</em>,
676 and <em>arm</em>, as of this writing.
677         <p>
678 &debian-formal; 1.3 is only available as <em>i386</em>.  Debian 2.0
679 shipped for <em>i386</em> and <em>m68k</em> architectures.  Debian 2.1
680 ships for the <em>i386</em>, <em>m68k</em>, <em>alpha</em>, and
681 <em>sparc</em> architectures.  Debian 2.2 adds support for the
682 <em>powerpc</em> and <em>arm</em> architectures.
683         <p>
684 Information for developers or uses about the specific ports are
685 available at the <url id="&url-debian-ports;" name="Debian Ports web
686 pages">.
687
688
689       <sect1>Subsections
690         <p>
691 The sections <em>main</em>, <em>contrib</em>, and <em>non-free</em>
692 are split into <em>subsections</em> to simplify the installation
693 process and the maintenance of the archive. Subsections simply exist to
694 simplify the organization and browsing of available packages. The
695 <url id="&url-debian-policy;" name="Debian Policy Manual"> gives
696 the authoritative list of subsections.
697
698         <p>
699 Note however that with the introduction of package pools (see the top-level
700 <em>pool/</em> directory), the subsections in the form of subdirectories
701 will eventually cease to exist. They will be kept in the packages' `Section'
702 header fields, though.
703
704       <sect1>Packages
705         <p>
706 There are two types of Debian packages, namely <em>source</em> and
707 <em>binary</em> packages.
708         <p>
709 Source packages consist of either two or three files: a <tt>.dsc</tt>
710 file, and either a <tt>.tar.gz</tt> file or both an
711 <tt>.orig.tar.gz</tt> and a <tt>.diff.gz</tt> file.
712         <p>
713 If a package is developed specially for Debian and is not distributed
714 outside of Debian, there is just one <tt>.tar.gz</tt> file which
715 contains the sources of the program.  If a package is distributed
716 elsewhere too, the <tt>.orig.tar.gz</tt> file stores the so-called
717 <em>upstream source code</em>, that is the source code that's
718 distributed from the <em>upstream maintainer</em> (often the author of
719 the software). In this case, the <tt>.diff.gz</tt> contains the
720 changes made by the Debian maintainer.
721         <p>
722 The <tt>.dsc</tt> lists all the files in the source package together
723 with checksums (<prgn>md5sums</prgn>) and some additional info about
724 the package (maintainer, version, etc.).
725
726
727       <sect1>Distribution directories
728         <p>
729 The directory system described in the previous chapter is itself
730 contained within <em>distribution directories</em>.  Each
731 distribution is actually contained in the <tt>pool</tt> directory in the
732 top-level of the Debian archive itself.
733         <p>
734 To summarize, the Debian archive has a root directory within an FTP
735 server.  For instance, at the mirror site,
736 <ftpsite>ftp.us.debian.org</ftpsite>, the Debian archive itself is
737 contained in <ftppath>/debian</ftppath>, which is a common location
738 (another is <tt>/pub/debian</tt>).
739         <p>
740 A distribution is comprised of Debian source and binary packages, and the
741 respective <tt>Sources</tt> and <tt>Packages</tt> index files, containing
742 the header information from all those packages. The former are kept in the
743 <tt>pool/</tt> directory, while the latter are kept in the <tt>dists/</tt>
744 directory of the archive (because of backwards compatibility).
745
746
747         <sect2 id="sec-dists">Stable, testing, and unstable
748         <p>
749 There are always distributions called <em>stable</em> (residing in
750 <tt>dists/stable</tt>), one called <em>testing</em> (residing in
751 <tt>dists/testing</tt>), and one called <em>unstable</em> (residing in
752 <tt>dists/unstable</tt>). This reflects the development process of the
753 Debian project.
754         <p>
755 Active development is done in the <em>unstable</em> distribution
756 (that's why this distribution is sometimes called the <em>development
757 distribution</em>). Every Debian developer can update his or her
758 packages in this distribution at any time. Thus, the contents of this
759 distribution change from day-to-day. Since no special effort is done
760 to make sure everything in this distribution is working properly, it is
761 sometimes literally unstable.
762         <p>
763 The testing distribution is generated automatically by taking
764 packages from unstable if they satisfy certain criteria. Those
765 criteria should ensure a good quality for packages within testing.
766 The <ref id="testing-scripts"> are launched each day after the
767 new packages have been installed.
768         <p>
769 After a period of development, once the release manager deems fit, the
770 <em>testing</em> distribution is frozen, meaning that the policies
771 which control how packages move from <em>unstable</em> to testing are
772 tightened.  Packages which are too buggy are removed.  No changes are
773 allowed into <em>testing</em> except for bug fixes.  After some time
774 has elapsed, depending on progress, the <em>testing</em> distribution
775 goes into a `deep freeze', when no changes are made to it except those
776 needed for the installation system.  This is called a &ldquo;test cycle&rdquo;,
777 and it can last up to two weeks. There can be several test cycles,
778 until the distribution is prepared for release, as decided by the
779 release manager.  At the end of the last test cycle, the
780 <em>testing</em> distribution is renamed to <em>stable</em>,
781 overriding the old <em>stable</em> distribution, which is removed at
782 that time (although it can be found at <tt>&archive-host;</tt>).
783         <p>
784 This development cycle is based on the assumption that the
785 <em>unstable</em> distribution becomes <em>stable</em> after passing a
786 period of being in <em>testing</em>.  Even once a distribution is
787 considered stable, a few bugs inevitably remain &mdash that's why the
788 stable distribution is updated every now and then. However, these
789 updates are tested very carefully and have to be introduced into the
790 archive individually to reduce the risk of introducing new bugs.  You
791 can find proposed additions to <em>stable</em> in the
792 <tt>proposed-updates</tt> directory.  Those packages in
793 <tt>proposed-updates</tt> that pass muster are periodically moved as a
794 batch into the stable distribution and the revision level of the
795 stable distribution is incremented (e.g., &lsquo;3.0&rsquo; becomes &lsquo;3.0r1&rsquo;,
796 &lsquo;2.2r4&rsquo; becomes &lsquo;2.0r5&rsquo;, and so forth).
797         <p>
798 Note that development under <em>unstable</em> continues during the
799 freeze period, since the <em>unstable</em> distribution remains in
800 place in parallel with <em>testing</em>.
801
802         <sect2>Experimental
803           <p>
804 The <em>experimental</em> distribution is a specialty distribution.
805 It is not a full distribution in the same sense as `stable' and
806 `unstable' are.  Instead, it is meant to be a temporary staging area
807 for highly experimental software where there's a good chance that the
808 software could break your system, or software that's just too unstable
809 even for the <em>unstable</em> distribution (but there is a reason to
810 package it nevertheless).  Users who download and install
811 packages from <em>experimental</em> are expected to have been duly
812 warned.  In short, all bets are off for the <em>experimental</em>
813 distribution.
814           <p>
815 If there is a chance that the software could do grave damage to a system,
816 it is likely to be better to put it into <em>experimental</em>.
817 For instance, an experimental compressed file system should probably go
818 into <em>experimental</em>.
819           <p>
820 Whenever there is a new upstream version of a package that introduces new
821 features but breaks a lot of old ones, it should either not be uploaded, or
822 be uploaded to <em>experimental</em>. A new, beta, version of some software
823 which uses completely different configuration can go into
824 <em>experimental</em>, at the maintainer's discretion. If you are working
825 on an incompatible or complex upgrade situation, you can also use
826 <em>experimental</em> as a staging area, so that testers can get early
827 access.
828           <p>
829 Some experimental software can still go into <em>unstable</em>, with a few
830 warnings in the description, but that isn't recommended because packages
831 from <em>unstable</em> are expected to propagate to <em>testing</em> and
832 thus to <em>stable</em>.
833           <p>
834 New software which isn't likely to damage your system can go directly into
835 <em>unstable</em>.
836           <p>
837 An alternative to <em>experimental</em> is to use your personal web space
838 on <tt>people.debian.org</tt> (<tt>klecker.debian.org</tt>).
839
840
841       <sect1 id="codenames">Release code names
842         <p>
843 Every released Debian distribution has a <em>code name</em>: Debian
844 1.1 is called `buzz'; Debian 1.2, `rex'; Debian 1.3, `bo'; Debian 2.0,
845 `hamm'; Debian 2.1, `slink'; Debian 2.2, `potato'; and Debian 3.0, `woody'.  There is also
846 a ``pseudo-distribution'', called `sid', which is the current
847 `unstable' distribution; since packages are moved from `unstable' to
848 `testing' as they approach stability, `sid' itself is never released.
849 As well as the usual contents of a Debian distribution, `sid' contains
850 packages for architectures which are not yet officially supported or
851 released by Debian.  These architectures are planned to be integrated
852 into the mainstream distribution at some future date.
853         <p>
854 Since Debian has an open development model (i.e., everyone can
855 participate and follow the development) even the `unstable' and `testing'
856 distributions are distributed to the Internet through the Debian FTP and
857 HTTP server network. Thus, if we had called the directory which contains
858 the release candidate version `testing', then we would have to rename it
859 to `stable' when the version is released, which would cause all FTP
860 mirrors to re-retrieve the whole distribution (which is quite large).
861         <p>
862 On the other hand, if we called the distribution directories
863 <em>Debian-x.y</em> from the beginning, people would think that Debian
864 release <em>x.y</em> is available. (This happened in the past, where a
865 CD-ROM vendor built a Debian 1.0 CD-ROM based on a pre-1.0 development
866 version. That's the reason why the first official Debian release was
867 1.1, and not 1.0.)
868         <p>
869 Thus, the names of the distribution directories in the archive are
870 determined by their code names and not their release status (e.g.,
871 `slink').  These names stay the same during the development period and
872 after the release; symbolic links, which can be changed easily,
873 indicate the currently released stable distribution.  That's why the
874 real distribution directories use the <em>code names</em>, while
875 symbolic links for <em>stable</em>, <em>testing</em>, and
876 <em>unstable</em> point to the appropriate release directories.
877
878     <sect id="testing-scripts">
879         <heading>The testing scripts</heading>
880         <p>
881 The testing scripts are run each day after the installation of the
882 updated packages. They generate the <file>Packages</file> files for
883 the <em>testing</em> distribution, but they do so in an intelligent manner
884 trying to avoid any inconsistency and trying to use only
885 non-buggy packages.
886         <p>The inclusion of a package from <em>unstable</em> is conditionned:
887 <list>
888     <item>
889 The package must have been available in <em>unstable</em> for several days;
890 the precise number depends on the urgency field's value of the upload. It
891 is 10 days for low urgency, 5 days for medium urgency and 2 days for high
892 urgency. Those delays may be doubled during a freeze.
893     <item>
894 It must have less release-critical bugs than the version available
895 in <em>testing</em>;
896     <item>
897 It must be available on all architectures on which it has been
898 previously built;
899     <item>
900 It must not break any dependency of a package that is already available
901 in <em>testing</em>;
902     <item>
903 The packages on which it depends must either be available in <em>testing</em>
904 or they must be accepted into <em>testing</em> at the same time (and they will
905 if they respect themselves all the criteria);
906 </list>
907         <p>
908 The scripts are generating some output files to explain why some packages
909 are kept out of testing. They are available at <url
910 id="&url-testing-maint;">. Alternatively, it is possible to use
911 the <prgn>grep-excuses</prgn> program part of the
912 <package>devscripts</package> package. It can be easily put in a crontab
913 to keep someone informed of the progression of his packages in testing.
914         <p>
915 The <tt>update_excuses</tt> file does not always give the precise reason
916 why the package is refused, one may have to find it by himself by looking
917 what would break with the inclusion of the package. The <url
918 id="&url-testing-faq;" name="testing FAQ"> gives some more information
919 about the usual problems which may be causing such troubles.
920         <p>
921 Sometimes, some packages never enter testing because the set of
922 inter-relationship is too complicated and can not be sorted out
923 by the scripts. In that case, the release manager must be
924 contacted, and he will force the inclusion of the packages.
925
926
927    <chapt id="pkgs">Managing Packages
928         <p>
929 This chapter contains information related to creating, uploading,
930 maintaining, and porting packages.
931
932     <sect id="upload">Package uploads
933
934       <sect1>New packages
935         <p>
936 If you want to create a new package for the Debian distribution, you
937 should first check the <url id="&url-wnpp;" name="Work-Needing and
938 Prospective Packages (WNPP)"> list. Checking the WNPP list ensures that
939 no one is already working on packaging that software, and that effort is
940 not duplicated. Read the <url id="&url-wnpp;" name="WNPP web pages"> for
941 more information.
942         <p>
943 Assuming no one else is already working on your prospective package,
944 you must then submit a bug report (<ref id="submit-bug">) against the
945 pseudo package <tt>wnpp</tt> 
946 describing your plan to create a new package, including, but not
947 limiting yourself to, a description of the package, the license of the
948 prospective package and the current URL where it can be downloaded
949 from.
950         <p>
951 You should set the subject of the bug to ``ITP: <var>foo</var>
952 -- <var>short description</var>'', substituting the name of the new
953 package for <var>foo</var>.  The severity of the bug report must be set
954 to <em>wishlist</em>. If you feel it's necessary, send a copy to
955 &email-debian-devel; by putting the address in the <tt>X-Debbugs-CC:</tt> header
956 of the message (no, don't use <tt>CC:</tt>, because that way the message's subject
957 won't indicate the bug number).
958         <p>
959 Please include a <tt>Closes: bug#<var>nnnnn</var></tt> entry on the
960 changelog of the new package in order for the bug report to be
961 automatically closed once the new package is installed on the archive
962 (<ref id="upload-bugfix">).
963         <p>
964 There are a number of reasons why we ask maintainers to announce their
965 intentions:
966           <list compact>
967             <item>
968 It helps the (potentially new) maintainer to tap into the experience
969 of people on the list, and lets them know if anyone else is working
970 on it already.
971             <item>
972 It lets other people thinking about working on the package know that
973 there already is a volunteer, so efforts may be shared.
974             <item>
975 It lets the rest of the maintainers know more about the package than
976 the one line description and the usual changelog entry ``Initial release''
977 that gets posted to <tt>debian-devel-changes</tt>.
978             <item>
979 It is helpful to the people who live off unstable (and form our first
980 line of testers).  We should encourage these people.
981             <item>
982 The announcements give maintainers and other interested parties a
983 better feel of what is going on, and what is new, in the project.
984           </list>
985
986       <sect1 id="changelog-entries">
987         <heading>Adding an entry to <file>debian/changelog</file></heading>
988           <p>
989 Changes that you make to the package need to be recorded in the
990 <file>debian/changelog</file>.  These changes should provide a concise
991 description of what was changed, why (if it's in doubt), and note if
992 any bugs were closed.  They also record when the package was
993 completed.  This file will be installed in
994 <file>/usr/share/doc/<var>package</var>/changelog.Debian.gz</file>, or
995 <file>/usr/share/doc/<var>package</var>/changelog.gz</file> for native
996 packages.
997           <p>
998 The <file>debian/changelog</file> file conform to a certain structure,
999 with a number of different fields.  One field of note, the
1000 <em>distribution</em>, is described in <ref id="upload-dist">.  More
1001 information about the structure of this file can be found in
1002 the Debian Policy section titled "<file>debian/changelog</file>".
1003           <p>
1004 Changelog entries can be used to automatically close Debian bugs when
1005 the package is installed into the archive.  See <ref
1006 id="upload-bugfix">.
1007           <p>
1008 It is conventional that the changelog entry notating of a package that
1009 contains a new upstream version of the software looks like this:
1010 <example>
1011   * new upstream version
1012 </example>
1013           <p>
1014 There are tools to help you create entries and finalize the
1015 <file>changelog</file> for release &mdash; see <ref id="devscripts">
1016 and <ref id="dpkg-dev-el">.
1017
1018
1019
1020       <sect1 id="upload-checking">Checking the package prior to upload
1021           <p>
1022 Before you upload your package, you should do basic testing on it.  At
1023 a minimum, you should try the following activities (you'll need to
1024 have an older version of the same Debian package around):
1025 <list>
1026               <item>
1027 Install the package and make sure the software works, or upgrade the
1028 package from an older version to your new version if a Debian package
1029 for it already exists.
1030               <item>
1031 Run <prgn>lintian</prgn> over the package.  You can run
1032 <prgn>lintian</prgn> as follows: <tt>lintian -v
1033 <var>package-version</var>.changes</tt>. This will check the source
1034 package as well as the binary package.  If you don't understand the
1035 output that <prgn>lintian</prgn> generates, try adding the <tt>-i</tt>
1036 switch, which will cause <prgn>lintian</prgn> to output a very verbose
1037 description of the problem.
1038                 <p>
1039 Normally, a package should <em>not</em> be uploaded if it causes lintian
1040 to emit errors (they will start with <tt>E</tt>).
1041                 <p>
1042 For more information on <prgn>lintian</prgn>, see <ref id="lintian">.
1043               <item>
1044 Downgrade the package to the previous version (if one exists) &mdash; this
1045 tests the <tt>postrm</tt> and <tt>prerm</tt> scripts.
1046               <item>
1047 Remove the package, then reinstall it.
1048             </list>
1049
1050
1051       <sect1>Generating the changes file
1052           <p>
1053 When a package is uploaded to the Debian FTP archive, it must be
1054 accompanied by a <tt>.changes</tt> file, which gives directions to the
1055 archive maintainers for its handling.  This is usually generated by
1056 <prgn>dpkg-genchanges</prgn> during the normal package build process.
1057           <p>
1058 The changes file is a control file with the following fields:
1059           <p>
1060 &control-file-fields;
1061           <p>
1062 All of these fields are mandatory for a Debian upload.  See the list
1063 of control fields in the <url id="&url-debian-policy;" name="Debian
1064 Policy Manual"> for the contents of these fields.  You can close bugs
1065 automatically using the <tt>Description</tt> field, see <ref
1066 id="upload-bugfix">.
1067
1068
1069         <sect2>The original source tarball
1070           <p>
1071 The first time a version is uploaded which corresponds to a particular
1072 upstream version, the original source tar file should be uploaded and
1073 included in the <tt>.changes</tt> file.  Subsequently, this very same
1074 tar file should be used to build the new diffs and <tt>.dsc</tt>
1075 files, and will not need to be re-uploaded.
1076           <p>
1077 By default, <prgn>dpkg-genchanges</prgn> and
1078 <prgn>dpkg-buildpackage</prgn> will include the original source tar
1079 file if and only if the Debian revision part of the source version
1080 number is 0 or 1, indicating a new upstream version.  This behavior
1081 may be modified by using <tt>-sa</tt> to always include it or
1082 <tt>-sd</tt> to always leave it out.
1083           <p>
1084 If no original source is included in the upload, the original
1085 source tar-file used by <prgn>dpkg-source</prgn> when constructing the
1086 <tt>.dsc</tt> file and diff to be uploaded <em>must</em> be
1087 byte-for-byte identical with the one already in the archive.
1088
1089
1090         <sect2 id="upload-dist">Picking a distribution
1091           <p>
1092 The <tt>Distribution</tt> field, which originates from the first line of
1093 the <file>debian/changelog</file> file, indicates which distribution the
1094 package is intended for.
1095           <p>
1096 There are three possible values for this field: `stable', `unstable',
1097 and `experimental'. Normally, packages are uploaded into
1098 <em>unstable</em>.
1099           <p>
1100 You should avoid combining `stable' with others because of potential
1101 problems with library dependencies (for your package and for the package
1102 built by the build daemons for other architecture).
1103 See <ref id="upload-stable"> for more information on when and how to
1104 upload to <em>stable</em>.
1105           <p>
1106 It never makes sense to combine the <em>experimental</em> distribution
1107 with anything else.
1108
1109 <!-- 
1110           <sect2 id="upload-frozen">Uploading to <em>frozen</em>
1111             <p>
1112 The Debian freeze is a crucial time for Debian.  It is our chance to
1113 synchronize and stabilize our distribution as a whole.  Therefore,
1114 care must be taken when uploading to <em>frozen</em>.
1115             <p>
1116 It is tempting to always try to get the newest release of software
1117 into the release.  However, it's much more important that the system
1118 as a whole is stable and works as expected.
1119             <p>
1120 The watchword for uploading to <em>frozen</em> is <strong>no new
1121 code</strong>.  This is a difficult thing to quantify, so here are
1122 some guidelines:
1123             <p>
1124 <list>
1125                 <item>
1126 Fixes for bugs of severity <em>critical</em>, <em>grave</em>, or
1127 <em>serious</em> severity are always allowed for those packages that
1128 must exist in the final release
1129                 <item>
1130 <em>critical</em>, <em>grave</em>, and <em>serious</em> bug fixes are
1131 allowed for non-necessary packages but only if they don't add any new
1132 features
1133                 <item>
1134 important, normal and minor bug fixes are allowed (though discouraged)
1135 on all packages if and only if there are no new features
1136                 <item>
1137 wishlist fixes are not allowed (they are, after all, not really bugs)
1138                 <item>
1139 documentation bug fixes are allowed, since good documentation is
1140 important
1141               </list>
1142             <p>
1143 Experience has shown that there is statistically a 15% chance that
1144 every bug fix will introduce a new bug.  The introduction and
1145 discovery of new bugs either delays release or weakens the final
1146 product.  There is little correlation between the severity of the
1147 original bug fixed and the severity of the bug newly introduced by the
1148 fix.
1149
1150  -->
1151
1152
1153           <sect3 id="upload-stable">Uploading to <em>stable</em>
1154             <p>
1155 Uploading to <em>stable</em> means that the package will be placed into the
1156 <tt>proposed-updates</tt> directory of the Debian archive for further
1157 testing before it is actually included in <em>stable</em>.
1158             <p>
1159 Extra care should be taken when uploading to <em>stable</em>. Basically, a
1160 package should only be uploaded to stable if one of the following happens:
1161 <list>
1162         <item>a security problem (e.g. a Debian security advisory)
1163         <item>a truly critical functionality problem
1164         <item>the package becomes uninstallable
1165         <item>a released architecture lacks the package
1166 </list>
1167             <p>
1168 It is discouraged to change anything else in the package that isn't
1169 important, because even trivial fixes can cause bugs later on. Uploading
1170 new upstream versions to fix security problems is deprecated; applying the
1171 specific patch from the new upstream version to the old one ("back-porting"
1172 the patch) is the right thing to do in most cases.
1173             <p>
1174 Packages uploaded to <em>stable</em> need to be compiled on systems running
1175 <em>stable</em>, so that their dependencies are limited to the libraries
1176 (and other packages) available in <em>stable</em>; for example, a package
1177 uploaded to <em>stable</em> that depends on a library package that only
1178 exists in unstable will be rejected. Making changes to dependencies of other
1179 packages (by messing with <tt>Provides</tt> or shlibs files), possibly making
1180 those other packages uninstallable, is strongly discouraged.
1181             <p>
1182 The Release Team (which can be reached at &email-debian-release;) will
1183 regularly evaluate the uploads in <em>proposed-updates</em> and decide if
1184 your package can be included in <em>stable</em>. Please be clear (and
1185 verbose, if necessary) in your changelog entries for uploads to
1186 <em>stable</em>, because otherwise the package won't be considered for
1187 inclusion.
1188
1189
1190
1191       <sect1 id="uploading">Uploading a package
1192
1193         <sect2 id="upload-ftp-master">Uploading to <tt>ftp-master</tt>
1194           <p>
1195 To upload a package, you need a personal account on
1196 <ftpsite>ftp-master.debian.org</ftpsite>, which you should have as an
1197 official maintainer. If you use <prgn>scp</prgn> or <prgn>rsync</prgn>
1198 to transfer the files, place them into <tt>&us-upload-dir;</tt>;
1199 if you use anonymous FTP to upload, place them into
1200 <ftppath>/pub/UploadQueue/</ftppath>.  Please note that you should transfer
1201 the changes file last.  Otherwise, your upload may be rejected because the
1202 archive maintenance software will parse the changes file and see that not
1203 all files have been uploaded.  If you don't want to bother with transferring
1204 the changes file last, you can simply copy your files to a temporary
1205 directory on <tt>ftp-master</tt> and then move them to
1206 <tt>&us-upload-dir;</tt>.
1207           <p>
1208 <em>Note:</em> Do not upload to <tt>ftp-master</tt> packages
1209 containing software that is patent-restricted by the United States
1210 government, nor any cryptographic packages which belong to
1211 <em>contrib</em> or <em>non-free</em>.  If you can't upload it to
1212 <tt>ftp-master</tt>, then neither can you upload it to the overseas
1213 upload queues on <tt>chiark</tt> or <tt>erlangen</tt>.  Uploads of
1214 such software should go to <tt>non-us</tt> (see <ref
1215 id="upload-non-us">).  If you are not sure whether U.S. patent
1216 controls or cryptographic controls apply to your package, post a
1217 message to &email-debian-devel; and ask.
1218           <p>
1219 You may also find the Debian packages <package>dupload</package> or
1220 <package>dput</package> useful
1221 when uploading packages.  These handy program are distributed with
1222 defaults for uploading via <prgn>ftp</prgn> to <tt>ftp-master</tt>,
1223 <tt>chiark</tt>, and <tt>erlangen</tt>. They can also be configured to
1224 use <prgn>ssh</prgn> or <prgn>rsync</prgn>.  See <manref name="dupload"
1225 section="1">, <manref name="dupload" section="5"> and <manref name="dput"
1226 section="1"> for more information.
1227           <p>
1228 After uploading your package, you can check how the archive maintenance
1229 software will process it by running <prgn>dinstall</prgn> on your changes
1230 file: <example>dinstall -n foo.changes</example>
1231
1232         <sect2 id="upload-non-us">Uploading to <tt>non-US</tt> (pandora)
1233           <p>
1234 As discussed above, export controlled software should not be uploaded
1235 to <tt>ftp-master</tt>.  Instead, upload the package to
1236 <ftpsite>non-us.debian.org</ftpsite>, placing the files in
1237 <tt>&non-us-upload-dir;</tt> (both <ref id="dupload"> and <ref
1238 id="dput"> can be used also, with the right invocation). By default,
1239 you can use the same account/password that works on
1240 <tt>ftp-master</tt>.  If you use anonymous FTP to upload, place the
1241 files into <ftppath>/pub/UploadQueue/</ftppath>.
1242           <p>
1243 You can check your upload the same way it's done on <tt>ftp-master</tt>,
1244 with:
1245 <example>dinstall -n foo.changes</example>
1246           <p>
1247 Note that U.S. residents or citizens are subject to restrictions on
1248 export of cryptographic software. As of this writing, U.S. citizens
1249 are allowed to export some cryptographic software, subject to
1250 notification rules by the U.S. Department of Commerce.  However, this
1251 restriction has been waived for software which is already available
1252 outside the U.S.  Therefore, any cryptographic software which belongs
1253 in the <em>main</em> section of the Debian archive and does not depend
1254 on any package outside of <em>main</em> (e.g., does not depend on
1255 anything in <em>non-US/main</em>) can be uploaded to <tt>ftp-master</tt>
1256 or its queues, described above.
1257           <p>
1258 Debian policy does not prevent upload to non-US by U.S. residents or
1259 citizens, but care should be taken in doing so. It is recommended that
1260 developers take all necessary steps to ensure that they are not
1261 breaking current US law by doing an upload to non-US, <em>including
1262 consulting a lawyer</em>.
1263           <p>
1264 For packages in <em>non-US/main</em>, <em>non-US/contrib</em>,
1265 developers should at least follow the <url id="&url-u.s.-export;"
1266 name="procedure outlined by the US Government">.  Maintainers of
1267 <em>non-US/non-free</em> packages should further consult the <url
1268 id="&url-notification-of-export;" name="rules on notification of
1269 export"> of non-free software.
1270           <p>
1271 This section is for information only and does not constitute legal
1272 advice. Again, it is strongly recommended that U.S. citizens and
1273 residents consult a lawyer before doing uploads to non-US.
1274
1275
1276         <sect2>Uploads via <tt>chiark</tt>
1277           <p>
1278 If you have a slow network connection to <tt>ftp-master</tt>, there are
1279 alternatives.  One is to upload files to <tt>Incoming</tt> via a
1280 upload queue in Europe on <tt>chiark</tt>. For details connect to
1281 <url id="&url-chiark-readme;">.
1282           <p>
1283 <em>Note:</em> Do not upload packages containing software that is
1284 export-controlled by the United States government to the queue on
1285 <tt>chiark</tt>.  Since this upload queue goes to <tt>ftp-master</tt>, the
1286 prescription found in <ref id="upload-ftp-master"> applies here as well.
1287           <p>
1288 The program <prgn>dupload</prgn> comes with support for uploading to
1289 <tt>chiark</tt>; please refer to the documentation that comes with the
1290 program for details.
1291
1292
1293         <sect2>Uploads via <tt>erlangen</tt>
1294           <p>
1295 Another upload queue is available in Germany: just upload the files
1296 via anonymous FTP to <url id="&url-upload-erlangen;">.
1297           <p>
1298 The upload must be a complete Debian upload, as you would put it into
1299 <tt>ftp-master</tt>'s <tt>Incoming</tt>, i.e., a <tt>.changes</tt> files
1300 along with the other files mentioned in the <tt>.changes</tt>. The
1301 queue daemon also checks that the <tt>.changes</tt> is correctly
1302 signed with GnuPG or OpenPGP by a Debian developer, so that no bogus files can find
1303 their way to <tt>ftp-master</tt> via this queue. Please also make sure that
1304 the <tt>Maintainer</tt> field in the <tt>.changes</tt> contains
1305 <em>your</em> e-mail address. The address found there is used for all
1306 replies, just as on <tt>ftp-master</tt>.
1307           <p>
1308 There's no need to move your files into a second directory after the
1309 upload, as on <tt>chiark</tt>. And, in any case, you should get a
1310 mail reply from the queue daemon explaining what happened to your
1311 upload. Hopefully it should have been moved to <tt>ftp-master</tt>, but in
1312 case of errors you're notified, too.
1313           <p>
1314 <em>Note:</em> Do not upload packages containing software that is
1315 export-controlled by the United States government to the queue on
1316 <tt>erlangen</tt>.  Since this upload queue goes to <tt>ftp-master</tt>, the
1317 prescription found in <ref id="upload-ftp-master"> applies here as well.
1318           <p>
1319 The program <prgn>dupload</prgn> comes with support for uploading to
1320 <tt>erlangen</tt>; please refer to the documentation that comes with
1321 the program for details.
1322
1323
1324         <sect2>Other upload queues
1325           <p>
1326 Another upload queue is available which is based in the US, and is a
1327 good backup when there are problems reaching <tt>ftp-master</tt>.  You can
1328 upload files, just as in <tt>erlangen</tt>, to <url
1329 id="&url-upload-samosa;">.
1330           <p>
1331 An upload queue is available in Japan: just upload the files via
1332 anonymous FTP to <url id="&url-upload-jp;">.
1333
1334
1335
1336       <sect1 id="upload-announce">Announcing package uploads
1337         <p>
1338 When a package is uploaded, an announcement should be posted to one of
1339 the ``debian-changes'' lists. This is now done automatically by the archive
1340 maintenance software when it runs (usually once a day). You just need to use
1341 a recent <package>dpkg-dev</package> (&gt;= 1.4.1.2). The mail generated by
1342 the archive maintenance software will contain the OpenPGP/GnuPG signed 
1343 <tt>.changes</tt> files that you uploaded with your package.
1344 Previously, <prgn>dupload</prgn> used to send those announcements, so
1345 please make sure that you configured your <prgn>dupload</prgn> not to
1346 send those announcements (check its documentation and look for
1347 ``dinstall_runs'').
1348         <p>
1349 If a package is released with the <tt>Distribution:</tt> set to
1350 `stable', the announcement is sent to &email-debian-changes;.  If a
1351 package is released with <tt>Distribution:</tt> set to `unstable',
1352 or `experimental', the announcement will be
1353 posted to &email-debian-devel-changes; instead.
1354
1355       <sect1 id="upload-notification">
1356         <heading>Notification that a new package has been installed</heading>
1357         <p>
1358 The Debian archive maintainers are responsible for handling package
1359 uploads.  For the most part, uploads are automatically handled on a
1360 daily basis by the archive maintenance tools, <prgn>katie</prgn>.
1361 Specifically, updates to existing packages to
1362 the `unstable' distribution are handled automatically. In other cases,
1363 notably new packages, placing the uploaded package into the
1364 distribution is handled manually. When uploads are handled manually,
1365 the change to the archive may take up to a month to occur. Please be
1366 patient.
1367         <p>
1368 In any case, you will receive email notification indicating that the
1369 package has added to the archive, which also indicates which bugs will
1370 be closed by the upload.  Please examine this notification carefully,
1371 checking if any bugs you meant to close didn't get triggered.
1372         <p>
1373 The installation notification also includes information on what
1374 section the package was inserted into.  If there is a disparity, you
1375 will receive a separate email notifying you of that.  Read on below.
1376
1377         <sect2 id="override-file">The override file
1378           <p>
1379 The <file>debian/control</file> file's <tt>Section</tt> and
1380 <tt>Priority</tt> fields do not actually specify where the file will
1381 be placed in the archive, nor its priority.  In order to retain the
1382 overall integrity of the archive, it is the archive maintainers who
1383 have control over these fields.  The values in the
1384 <file>debian/control</file> file are actually just hints.
1385           <p>
1386 The archive maintainers keep track of the canonical sections and
1387 priorities for packages in the <em>override file</em>.  If there is a
1388 disparity between the <em>override file</em> and the package's fields
1389 as indicated in <file>debian/control</file>, then you will receive an
1390 email noting the divergence when the package is installed into the
1391 archive.  You can either correct your <file>debian/control</file> file
1392 for your next upload, or else you may wish to make a change in the
1393 <em>override file</em>.
1394           <p>
1395 To alter the actual section that a package is put in, you need to
1396 first make sure that the <file>debian/control</file> in your package
1397 is accurate.  Next, send an email &email-override; or submit a bug
1398 against <package>ftp.debian.org</package> requesting that the section
1399 or priority for your package be changed from the old section or
1400 priority to the new one.  Be sure to explain your reasoning.
1401           <p>
1402 For more information about <em>override files</em>, see <manref
1403 name="dpkg-scanpackages" section="8">, &file-bts-mailing;, and
1404 &file-bts-info;.
1405
1406
1407
1408     <sect id="nmu">Non-Maintainer Uploads (NMUs)
1409       <p>
1410 Under certain circumstances it is necessary for someone other than the
1411 official package maintainer to make a release of a package.  This is
1412 called a non-maintainer upload, or NMU.
1413        <p>
1414 Debian porters, who compile packages for different architectures,
1415 occasionally do binary-only NMUs as part of their porting activity
1416 (see <ref id="porting">).  Another reason why NMUs are done is when a
1417 Debian developers needs to fix another developers' packages in order to
1418 address serious security problems or crippling bugs, especially during
1419 the freeze, or when the package maintainer is unable to release a fix
1420 in a timely fashion.
1421       <p>
1422 This chapter contains information providing guidelines for when and
1423 how NMUs should be done.  A fundamental distinction is made between
1424 source and binary-only NMUs, which is explained in the next section.
1425
1426       <sect1 id="nmu-terms">Terminology
1427         <p>
1428 There are two new terms used throughout this section: ``binary-only NMU''
1429 and ``source NMU''.  These terms are used with specific technical
1430 meaning throughout this document.  Both binary-only and source NMUs are
1431 similar, since they involve an upload of a package by a developer who
1432 is not the official maintainer of that package.  That is why it's a
1433 <em>non-maintainer</em> upload.
1434         <p>
1435 A source NMU is an upload of a package by a developer who is not the
1436 official maintainer, for the purposes of fixing a bug in the package.
1437 Source NMUs always involves changes to the source (even if it is just
1438 a change to <file>debian/changelog</file>).  This can be either a
1439 change to the upstream source, or a change to the Debian bits of the
1440 source.  Note, however, that source NMUs may also include
1441 architecture-dependent packages, as well as an updated Debian diff.
1442         <p>
1443 A binary-only NMU is a recompilation and upload of a binary package
1444 for a given architecture.  As such, it is usually part of a porting
1445 effort.  A binary-only NMU is a non-maintainer uploaded binary version
1446 of a package, with no source changes required.  There are many cases
1447 where porters must fix problems in the source in order to get them to
1448 compile for their target architecture; that would be considered a
1449 source NMU rather than a binary-only NMU.  As you can see, we don't
1450 distinguish in terminology between porter NMUs and non-porter NMUs.
1451         <p>
1452 Both classes of NMUs, source and binary-only, can be lumped by the
1453 term ``NMU''.  However, this often leads to confusion, since most
1454 people think ``source NMU'' when they think ``NMU''.  So it's best to
1455 be careful.  In this chapter, if we use the unqualified term ``NMU'',
1456 we refer to any type of non-maintainer upload NMUs, whether source and
1457 binary, or binary-only.
1458
1459
1460       <sect1 id="nmu-who">Who can do an NMU
1461         <p>
1462 Only official, registered Debian maintainers can do binary or source
1463 NMUs.  An official maintainer is someone who has their key in the
1464 Debian key ring.  Non-developers, however, are encouraged to download
1465 the source package and start hacking on it to fix problems; however,
1466 rather than doing an NMU, they should just submit worthwhile patches
1467 to the Bug Tracking System.  Maintainers almost always appreciate
1468 quality patches and bug reports.
1469
1470
1471       <sect1 id="nmu-when">When to do a source NMU
1472         <p>
1473 Guidelines for when to do a source NMU depend on the target
1474 distribution, i.e., stable, unstable, or experimental.  Porters have
1475 slightly different rules than non-porters, due to their unique
1476 circumstances (see <ref id="source-nmu-when-porter">).
1477         <p>
1478 When a security bug is detected, a fixed package should be uploaded
1479 as soon as possible. In this case, the Debian security officers get in
1480 contact with the package maintainer to make sure a fixed package is
1481 uploaded within a reasonable time (less than 48 hours). If the package
1482 maintainer cannot provide a fixed package fast enough or if he/she
1483 cannot be reached in time, a security officer may upload a fixed
1484 package (i.e., do a source NMU).
1485         <p>
1486 During the release cycle (see <ref id="sec-dists">), NMUs which fix
1487 serious or higher severity bugs are encouraged and accepted.  Even
1488 during this window, however, you should endeavor to reach the current
1489 maintainer of the package; they might be just about to upload a fix
1490 for the problem.  As with any source NMU, the guidelines found in <ref
1491 id="nmu-guidelines"> need to be followed.
1492         <p>
1493 Bug fixes to unstable by non-maintainers are also acceptable, but only
1494 as a last resort or with permission.  Try the following steps first,
1495 and if they don't work, it is probably OK to do an NMU:
1496         <p>
1497 <list>
1498             <item>
1499 Make sure that the package bug is in the Debian Bug Tracking System
1500 (BTS).  If not, submit a bug.
1501             <item>
1502 Email the maintainer, and offer to help fix the package bug.  Give it a 
1503 few days.
1504             <item>
1505 Go ahead and fix the bug, submitting a patch to the right bug in the
1506 BTS.  Build the package and test it as discussed in <ref
1507 id="upload-checking">.  Use it locally.
1508             <item>
1509 Wait a couple of weeks for a response.
1510             <item>
1511 Email the maintainer, asking if it is OK to do an NMU.
1512             <item>
1513 Double check that your patch doesn't have any unexpected side effects.
1514 Make sure your patch is as small and as non-disruptive as it can be.
1515             <item>
1516 Wait another week for a response.
1517             <item>
1518 Go ahead and do the source NMU, as described in <ref
1519 id="nmu-guidelines">.
1520           </list>
1521
1522
1523
1524       <sect1 id="nmu-guidelines">How to do a source NMU
1525         <p>
1526 The following applies to porters insofar as they are playing the dual
1527 role of being both package bug-fixers and package porters.  If a
1528 porter has to change the Debian source archive, automatically their
1529 upload is a source NMU and is subject to its rules.  If a porter is
1530 simply uploading a recompiled binary package, the rules are different;
1531 see <ref id="porter-guidelines">.
1532         <p>
1533 First and foremost, it is critical that NMU patches to source should
1534 be as non-disruptive as possible.  Do not do housekeeping tasks, do
1535 not change the name of modules or files, do not move directories; in
1536 general, do not fix things which are not broken.  Keep the patch as
1537 small as possible.  If things bother you aesthetically, talk to the
1538 Debian maintainer, talk to the upstream maintainer, or submit a bug.
1539 However, aesthetic changes must <em>not</em> be made in a non-maintainer
1540 upload.
1541
1542
1543         <sect2 id="nmu-version">Source NMU version numbering
1544           <p>
1545 Whenever you have made a change to a package, no matter how trivial,
1546 the version number needs to change.  This enables our packing system
1547 to function.
1548           <p>
1549 If you are doing a non-maintainer upload (NMU), you should add a new
1550 minor version number to the <var>debian-revision</var> part of the
1551 version number (the portion after the last hyphen).  This extra minor
1552 number will start at `1'.  For example, consider the package `foo',
1553 which is at version 1.1-3.  In the archive, the source package control
1554 file would be <file>foo_1.1-3.dsc</file>.  The upstream version is
1555 `1.1' and the Debian revision is `3'.  The next NMU would add a new
1556 minor number `.1' to the Debian revision; the new source control file
1557 would be <file>foo_1.1-3.1.dsc</file>.
1558           <p>
1559 The Debian revision minor number is needed to avoid stealing one of
1560 the package maintainer's version numbers, which might disrupt their
1561 work.  It also has the benefit of making it visually clear that a
1562 package in the archive was not made by the official maintainer.
1563           <p>
1564 If there is no <var>debian-revision</var> component in the version
1565 number then one should be created, starting at `0.1'.  If it is
1566 absolutely necessary for someone other than the usual maintainer to
1567 make a release based on a new upstream version then the person making
1568 the release should start with the <var>debian-revision</var> value
1569 `0.1'.  The usual maintainer of a package should start their
1570 <var>debian-revision</var> numbering at `1'.  Note that if you do
1571 this, you'll have to invoke <prgn>dpkg-buildpackage</prgn> with the
1572 <tt>-sa</tt> switch to force the build system to pick up the new
1573 source package (normally it only looks for Debian revisions of '0' or
1574 '1' &mdash; it's not yet clever enough to know about `0.1').
1575
1576
1577         <sect2 id="nmu-changelog">
1578           <heading>Source NMUs must have a new changelog entry</heading>
1579           <p>
1580 A non-maintainer doing a source NMU must create a changelog entry,
1581 describing which bugs are fixed by the NMU, and generally why the NMU
1582 was required and what it fixed.  The changelog entry will have the
1583 non-maintainer's email address in the log entry and the NMU version
1584 number in it.
1585           <p>
1586 By convention, source NMU changelog entries start with the line
1587 <example>
1588   * Non-maintainer upload
1589 </example>
1590
1591
1592         <sect2 id="nmu-patch">Source NMUs and the Bug Tracking System
1593           <p>
1594 Maintainers other than the official package maintainer should make as
1595 few changes to the package as possible, and they should always send a
1596 patch as a unified context diff (<tt>diff -u</tt>) detailing their
1597 changes to the Bug Tracking System.
1598           <p>
1599 What if you are simply recompiling the package? If you just need to
1600 recompile it for a single architecture, then you may do a binary-only
1601 NMU as described in <ref id="binary-only-nmu"> which doesn't require any
1602 patch to be sent. If you want the package to be recompiled for all
1603 architectures, then you do a source NMU as usual and you will have to
1604 send a patch.
1605           <p>
1606 If the source NMU (non-maintainer upload) fixes some existing bugs,
1607 these bugs should be tagged <em>fixed</em> in the Bug Tracking
1608 System rather than closed.  By convention, only the official package
1609 maintainer or the original bug submitter are allowed to close bugs.
1610 Fortunately, Debian's archive system recognizes NMUs and thus marks
1611 the bugs fixed in the NMU appropriately if the person doing the NMU
1612 has listed all bugs in the changelog with the <tt>Closes:
1613 bug#<var>nnnnn</var></tt> syntax (see <ref id="upload-bugfix"> for
1614 more information describing how to close bugs via the changelog).
1615 Tagging the bugs <em>fixed</em> ensures that everyone knows that the
1616 bug was fixed in an NMU; however the bug is left open until the
1617 changes in the NMU are incorporated officially into the package by
1618 the official package maintainer.
1619           <p>
1620 Also, after doing an NMU, you have to open a new bug and include a
1621 patch showing all the changes you have made. Alternatively you can send
1622 that information to the existing bugs that are fixed by your NMU.
1623 The normal maintainer will either apply the patch or employ an alternate
1624 method of fixing the problem.  Sometimes bugs are fixed independently
1625 upstream, which is another good reason to back out an NMU's patch.
1626 If the maintainer decides not to apply the NMU's patch but to release a
1627 new version, the maintainer needs to ensure that the new upstream version
1628 really fixes each problem that was fixed in the non-maintainer release.
1629           <p>
1630 In addition, the normal maintainer should <em>always</em> retain the
1631 entry in the changelog file documenting the non-maintainer upload.
1632
1633
1634         <sect2 id="nmu-build">Building source NMUs
1635           <p>
1636 Source NMU packages are built normally.  Pick a distribution using the
1637 same rules as found in <ref id="upload-dist">.  Just as described in
1638 <ref id="uploading">, a normal changes file, etc., will be built.  In
1639 fact, all the prescriptions from <ref id="upload"> apply.
1640           <p>
1641 Make sure you do <em>not</em> change the value of the maintainer in
1642 the <file>debian/control</file> file.  Your name as given in the NMU entry of
1643 the <file>debian/changelog</file> file will be used for signing the
1644 changes file.
1645
1646
1647
1648
1649     <sect id="porting">Porting and Being Ported
1650       <p>
1651 Debian supports an ever-increasing number of architectures.  Even if
1652 you are not a porter, and you don't use any architecture but one, it
1653 is part of your duty as a maintainer to be aware of issues of
1654 portability.  Therefore, even if you are not a porter, you should read
1655 most of this chapter.
1656       <p>
1657 Porting is the act of building Debian packages for architectures that
1658 is different from the original architecture of the package
1659 maintainer's binary package.  It is a unique and essential activity.
1660 In fact, porters do most of the actual compiling of Debian packages.
1661 For instance, for a single <em>i386</em> binary package, there must be
1662 a recompile for each architecture, which amounts to
1663 &number-of-arches; more builds.
1664
1665
1666       <sect1 id="kind-to-porters">Being kind to porters
1667         <p>
1668 Porters have a difficult and unique task, since they are required to
1669 deal with a large volume of packages.  Ideally, every source package
1670 should build right out of the box.  Unfortunately, this is often not
1671 the case.  This section contains a checklist of ``gotchas'' often
1672 committed by Debian maintainers &mdash; common problems which often stymie
1673 porters, and make their jobs unnecessarily difficult.
1674         <p>
1675 The first and most important watchword is to respond quickly to bug or
1676 issues raised by porters.  Please treat porters with courtesy, as if
1677 they were in fact co-maintainers of your package (which in a way, they
1678 are).  Please be tolerant of succinct or even unclear bug reports,
1679 doing your best to hunt down whatever the problem is.
1680         <p>
1681 By far, most of the problems encountered by porters are caused by
1682 <em>packaging bugs</em> in the source packages.  Here is a checklist
1683 of things you should check or be aware of.
1684
1685 <enumlist>
1686             <item>
1687 Make sure that your <tt>Build-Depends</tt> and
1688 <tt>Build-Depends-Indep</tt> settings in <file>debian/control</file>
1689 are set properly.  The best way to validate this is to use the
1690 <package>debootstrap</package> package to create an unstable chroot
1691 environment.  Within that chrooted environment, install the
1692 <package>build-essential</package> package and any package
1693 dependencies mention in <tt>Build-Depends</tt> and/or
1694 <tt>Build-Depends-Indep</tt>.  Finally, try building your package
1695 within that chrooted environment.
1696                 <p>
1697 See the <url id="&url-debian-policy;" name="Debian Policy
1698 Manual"> for instructions on setting build dependencies.
1699             <item>
1700 Don't set architecture to a value other than ``all'' or ``any'' unless
1701 you really mean it.  In too many cases, maintainers don't follow the
1702 instructions in the <url id="&url-debian-policy;" name="Debian Policy
1703 Manual">.  Setting your architecture to ``i386'' is usually incorrect.
1704             <item>
1705 Make sure your source package is correct.  Do <tt>dpkg-source -x
1706 <var>package</var>.dsc</tt> to make sure your source package unpacks
1707 properly.  Then, in there, try building your package from scratch with
1708 <tt>dpkg-buildpackage</tt>.
1709             <item>
1710 Make sure you don't ship your source package with the
1711 <file>debian/files</file> or <file>debian/substvars</file> files.
1712 They should be removed by the `clean' target of
1713 <file>debian/rules</file>.
1714             <item>
1715 Make sure you don't rely on locally installed or hacked configurations
1716 or programs.  For instance, you should never be calling programs in
1717 <file>/usr/local/bin</file> or the like.  Try not to rely on programs
1718 be setup in a special way.  Try building your package on another
1719 machine, even if it's the same architecture.
1720             <item>
1721 Don't depend on the package you're building already being installed (a
1722 sub-case of the above issue).
1723             <item>
1724 Don't rely on the compiler being a certain version, if possible.  If
1725 not, then make sure your build dependencies reflect the restrictions,
1726 although you are probably asking for trouble, since different
1727 architectures sometimes standardize on different compilers.
1728             <item>
1729 Make sure your debian/rules contains separate ``binary-arch'' and
1730 ``binary-indep'' targets, as the Debian Policy Manual requires.
1731 Make sure that both targets work independently, that is, that you can
1732 call the target without having called the other before. To test this,
1733 try to run <tt>dpkg-buildpackage -b</tt>.
1734           </enumlist>
1735
1736
1737       <sect1 id="porter-guidelines">Guidelines for porter uploads
1738         <p>
1739 If the package builds out of the box for the architecture to be ported
1740 to, you are in luck and your job is easy.  This section applies to
1741 that case; it describes how to build and upload your binary package so
1742 that it is properly installed into the archive.  If you do have to
1743 patch the package in order to get it to compile for the other
1744 architecture, you are actually doing a source NMU, so consult <ref
1745 id="nmu-guidelines"> instead.
1746         <p>
1747 For a porter upload, no changes are being made to the source.  You do
1748 not need to touch any of the files in the source package.  This
1749 includes <file>debian/changelog</file>.
1750         <p>
1751 The way to invoke <prgn>dpkg-buildpackage</prgn> is as
1752 <tt>dpkg-buildpackage -B -m<var>porter-email</var></tt>.  Of course,
1753 set <var>porter-email</var> to your email address.  This will do a
1754 binary-only build of only the architecture-dependent portions of the
1755 package, using the `binary-arch' target in <file>debian/rules</file>.
1756
1757         <sect2 id="binary-only-nmu">
1758           <heading>Recompilation or binary-only NMU</heading>
1759         <p>
1760 Sometimes the initial porter upload is problematic because the environment
1761 in which the package was built was not good enough (outdated or obsolete
1762 library, bad compiler, ...). Then you may just need to recompile it in
1763 an updated environment. However, you do have to bump the version number in
1764 this case, so that the old bad package can be replaced in the Debian archive
1765 (<prgn>katie</prgn> refuses to install new packages if they don't have a
1766 version number greater than the currently available one).  Despite the
1767 required modification of the changelog, these are called binary-only NMUs
1768 &mdash; there is no need in this case to trigger all other architectures
1769 to consider themselves out of date or requiring recompilation.
1770         <p>
1771 Such recompilations require special ``magic'' version numbering, so that
1772 the archive maintenance tools recognize that, even though there is a
1773 new Debian version, there is no corresponding source update.  If you
1774 get this wrong, the archive maintainers will reject your upload (due
1775 to lack of corresponding source code).
1776         <p>
1777 The ``magic'' for a recompilation-only NMU is triggered by using the
1778 third-level number on the Debian part of the version.  For instance,
1779 if the latest version you are recompiling against was version
1780 ``2.9-3'', your NMU should carry a version of ``2.9-3.0.1''.  If the
1781 latest version was ``3.4-2.1'', your NMU should have a version number
1782 of ``3.4-2.1.1''.
1783
1784
1785         <sect2 id="source-nmu-when-porter">
1786           <heading>When to do a source NMU if you are a porter</heading>
1787           <p>
1788 Porters doing a source NMU generally follow the guidelines found in
1789 <ref id="nmu">, just like non-porters.  However, it is expected that
1790 the wait cycle for a porter's source NMU is smaller than for a
1791 non-porter, since porters have to cope with a large quantity of
1792 packages.
1793 Again, the situation varies depending on the distribution they are
1794 uploading to.
1795
1796 <!-- 
1797 FIXME: commented out until I can work out how to upload to testing directly
1798
1799   Crucial fixes (i.e., changes need to get a source
1800 package to compile for a released-targeted architecture) can be
1801 uploaded with <em>no</em> waiting period for the `frozen' distribution.
1802  -->
1803           <p>
1804 However, if you are a porter doing an NMU for `unstable', the above
1805 guidelines for porting should be followed, with two variations.
1806 Firstly, the acceptable waiting period &mdash; the time between when the
1807 bug is submitted to the BTS and when it is OK to do an NMU &mdash; is seven
1808 days for porters working on the unstable distribution.  This period
1809 can be shortened if the problem is critical and imposes hardship on
1810 the porting effort, at the discretion of the porter group.  (Remember,
1811 none of this is Policy, just mutually agreed upon guidelines.)
1812           <p>
1813 Secondly, porters doing source NMUs should make sure that the bug they
1814 submit to the BTS should be of severity `serious' or greater.  This
1815 ensures that a single source package can be used to compile every
1816 supported Debian architecture by release time.  It is very important
1817 that we have one version of the binary and source package for all
1818 architecture in order to comply with many licenses.
1819           <p>
1820 Porters should try to avoid patches which simply kludge around bugs in
1821 the current version of the compile environment, kernel, or libc.
1822 Sometimes such kludges can't be helped.  If you have to kludge around
1823 compilers bugs and the like, make sure you <tt>#ifdef</tt> your work
1824 properly; also, document your kludge so that people know to remove it
1825 once the external problems have been fixed.
1826           <p>
1827 Porters may also have an unofficial location where they can put the
1828 results of their work during the waiting period.  This helps others
1829 running the port have the benefit of the porter's work, even during
1830 the waiting period.  Of course, such locations have no official
1831 blessing or status, so buyer, beware.
1832
1833
1834       <sect1>Tools for porters
1835         <p>
1836 There are several tools available for the porting effort. This section
1837 contains a brief introduction to these tools; see the package
1838 documentation or references for full information.
1839
1840
1841         <sect2 id="quinn-diff">
1842           <heading><package>quinn-diff</package>
1843           <p>
1844 <package>quinn-diff</package> is used to locate the differences from
1845 one architecture to another.  For instance, it could tell you which
1846 packages need to be ported for architecture <var>Y</var>, based on
1847 architecture <var>X</var>.
1848
1849
1850         <sect2 id="buildd">
1851           <heading><package>buildd</package>
1852           <p>
1853 The <package>buildd</package> system is used as a distributed,
1854 client-server build distribution system.  It is usually used in
1855 conjunction with <em>auto-builders</em>, which are ``slave'' hosts
1856 which simply check out and attempt to auto-build packages which need
1857 to be ported.  There is also an email interface to the system, which
1858 allows porters to ``check out'' a source package (usually one which
1859 cannot yet be autobuilt) and work on it.
1860           <p>
1861 <package>buildd</package> is not yet available as a package; however,
1862 most porting efforts are either using it currently or planning to use
1863 it in the near future.  It collects a number of as yet unpackaged
1864 components which are currently very useful and in use continually,
1865 such as <prgn>andrea</prgn>, <prgn>sbuild</prgn> and
1866 <prgn>wanna-build</prgn>.
1867           <p>
1868 Some of the data produced by <package>buildd</package> which is
1869 generally useful to porters is available on the web at <url
1870 id="&url-buildd;">.  This data includes nightly updated information
1871 from <prgn>andrea</prgn> (source dependencies) and
1872 <package>quinn-diff</package> (packages needing recompilation).
1873           <p>
1874 We are very excited about this system, since it potentially has so
1875 many uses.  Independent development groups can use the system for
1876 different sub-flavors of Debian, which may or may not really be of
1877 general interest (for instance, a flavor of Debian built with gcc
1878 bounds checking).  It will also enable Debian to recompile entire
1879 distributions quickly.
1880
1881
1882         <sect2 id="dpkg-cross">
1883           <heading><package>dpkg-cross</package>
1884           <p>
1885 <package>dpkg-cross</package> is a tool for installing libraries and
1886 headers for cross-compiling in a way similar to
1887 <package>dpkg</package>. Furthermore, the functionality of
1888 <prgn>dpkg-buildpackage</prgn> and <prgn>dpkg-shlibdeps</prgn> is
1889 enhanced to support cross-compiling.
1890
1891
1892
1893
1894     <sect id="archive-manip">
1895       <heading>Moving, Removing, Renaming, Adopting, and Orphaning
1896       Packages</heading>
1897       <p>
1898 Some archive manipulation operation are not automated in the Debian
1899 upload process.  These procedures should be manually followed by
1900 maintainers.  This chapter gives guidelines in what to do in these
1901 cases.
1902
1903       <sect1 id="moving-pkgs">Moving packages
1904         <p>
1905 Sometimes a package will change its section.  For instance, a
1906 package from the `non-free' section might be GPL'd in a later version,
1907 in which case, the package should be moved to `main' or
1908 `contrib'.<footnote> See the <url id="&url-debian-policy;"
1909 name="Debian Policy Manual"> for guidelines on what section a package
1910 belongs in.
1911           </footnote>
1912         <p>
1913 If you need to change the section for one of your packages, change the
1914 package control information to place the package in the desired
1915 section, and re-upload the package (see the <url id="&url-debian-policy;"
1916 name="Debian Policy Manual"> for details). If your new section is
1917 valid, it will be moved automatically. If it does not, then contact
1918 the ftpmasters in order to understand what happened.
1919         <p>
1920 If, on the other hand, you need to change the <em>subsection</em> of
1921 one of your packages (e.g., ``devel'', ``admin''), the procedure is
1922 slightly different.  Correct the subsection as found in the control
1923 file of the package, and re-upload that.  Also, you'll need to get the
1924 override file updated, as described in <ref id="override-file">.
1925
1926
1927       <sect1 id="removing-pkgs">Removing packages
1928         <p>
1929 If for some reason you want to completely remove a package (say, if it
1930 is an old compatibility library which is no longer required), you
1931 need to file a bug against <tt>ftp.debian.org</tt> asking that the
1932 package be removed.  Make sure you indicate which distribution the
1933 package should be removed from. Normally, you can only have packages
1934 removed from <em>unstable</em> and <em>experimental</em>.  Packages
1935 are not removed from <em>testing</em> directly. Rather, they will be
1936 removed automatically after the package has been removed from
1937 <em>unstable</em> and no package in <em>testing</em> depends on it.
1938         <p>
1939 You also have to detail the reasons justifying that request. This is to
1940 avoid unwanted removals and to keep a trace of why a package has been
1941 removed. For example, you can provide the name of the package that
1942 supersedes the one to be removed.
1943         <p>
1944 Usually you only ask the removal of a package maintained by yourself.
1945 If you want to remove another package, you have to get the approval
1946 of its last maintainer.
1947         <p>
1948 If in doubt concerning whether a package is disposable, email
1949 &email-debian-devel; asking for opinions.  Also of interest is the
1950 <prgn>apt-cache</prgn> program from the <package>apt</package>
1951 package.  When invoked as <tt>apt-cache showpkg
1952 <var>package</var></tt>, the program will show details for
1953 <var>package</var>, including reverse depends.
1954
1955         <sect2>Removing packages from <tt>Incoming</tt>
1956           <p>
1957 In the past, it was possible to remove packages from <tt>incoming</tt>.
1958 With the introduction of the New Incoming system this is no longer
1959 possible.  Instead, you have to upload a new revision of your package with
1960 a higher version as the package you want to replace.  Both versions will be
1961 installed in the archive but only the higher version will actually be
1962 available in <em>unstable</em> since the previous version will immediately
1963 be replaced by the higher.  However, if you do proper testing of your
1964 packages, the need to replace a package should not occur too often anyway.
1965
1966       <sect1>Replacing or renaming packages
1967         <p>
1968 Sometimes you made a mistake naming the package and you need to rename
1969 it.  In this case, you need to follow a two-step process.  First, set
1970 your <file>debian/control</file> file to replace and conflict with the
1971 obsolete name of the package (see the <url id="&url-debian-policy;"
1972 name="Debian Policy Manual"> for details).  Once you've uploaded
1973 that package, and the package has moved into the archive, file a bug
1974 against <tt>ftp.debian.org</tt> asking to remove the package with the
1975 obsolete name.
1976
1977       <sect1 id="orphaning">Orphaning a package
1978         <p>
1979 If you can no longer maintain a package, you need to inform the others
1980 about that, and see that the package is marked as orphaned.
1981 you should set the package maintainer to <tt>Debian QA Group
1982 &orphan-address;</tt> and submit a bug report
1983 against the pseudo package <package>wnpp</package>.  The bug report should be
1984 titled <tt>O: <var>package</var> -- <var>short description</var></tt>
1985 indicating that the package is now orphaned.  The severity of the bug
1986 should be set to <em>normal</em>. If you feel it's necessary, send a copy
1987 to &email-debian-devel; by putting the address in the X-Debbugs-CC: header
1988 of the message (no, don't use CC:, because that way the message's subject
1989 won't indicate the bug number).
1990         <p>
1991 If the package is especially crucial to Debian, you should instead submit
1992 a bug against <tt>wnpp</tt> and title it <tt>RFA: <var>package</var> --
1993 <var>short description</var></tt> and set its severity to
1994 <em>important</em>. Definitely copy the message to debian-devel in this
1995 case, as described above.
1996         <p>
1997 Read instructions on the <url id="&url-wnpp;" name="WNPP web pages">
1998 for more information.
1999
2000       <sect1 id="adopting">Adopting a package
2001         <p>
2002 A list of packages in need of a new maintainer is available at in the
2003 <url name="Work-Needing and Prospective Packages list (WNPP)"
2004 id="&url-wnpp;">. If you wish to take over maintenance of any of the
2005 packages listed in the WNPP, please take a look at the aforementioned
2006 page for information and procedures.
2007         <p>
2008 It is not OK to simply take over a package that you feel is neglected
2009 &mdash; that would be package hijacking.  You can, of course, contact the
2010 current maintainer and ask them if you may take over the package.
2011 However, without their assent, you may not take over the package.
2012 Even if they ignore you, that is still not grounds to take over a
2013 package.  If you really feel that a maintainer has gone AWOL (absent
2014 without leave), post a query to &email-debian-private;.
2015         <p>
2016 If you take over an old package, you probably want to be listed as the
2017 package's official maintainer in the bug system. This will happen
2018 automatically once you upload a new version with an updated
2019 <tt>Maintainer:</tt> field, although it can take a few hours after the
2020 upload is done. If you do not expect to upload a new version for a while,
2021 send an email to &email-override; so that bug reports will go to you
2022 right away.
2023
2024
2025
2026     <sect id="bug-handling">Handling package bugs
2027         <p>
2028 Often as a package maintainer, you find bugs in other packages or else
2029 have bugs reported to your packages which need to be reassigned.  The
2030 <url id="&url-bts-control;" name="BTS instructions"> can tell you how
2031 to do this.  Some information on filing bugs can be found in <ref
2032 id="submit-bug">.
2033
2034       <sect1>Monitoring bugs
2035         <p>
2036 If you want to be a good maintainer, you should periodically check the
2037 <url id="&url-bts;" name="Debian bug tracking system (BTS)"> for your
2038 packages.  The BTS contains all the open bugs against your packages.
2039         <p>
2040 Maintainers interact with the BTS via email addresses at
2041 <tt>bugs.debian.org</tt>.  Documentation on available commands can be
2042 found at <url id="&url-bts;">, or, if you have installed the
2043 <package>doc-debian</package> package, you can look at the local files
2044 &file-bts-docs;.
2045         <p>
2046 Some find it useful to get periodic reports on open bugs.  You can add
2047 a cron job such as the following if you want to get a weekly email
2048 outlining all the open bugs against your packages:
2049 <example>
2050 # ask for weekly reports of bugs in my packages
2051 &cron-bug-report;
2052 </example>
2053 Replace <var>address</var> with your official Debian
2054 maintainer address.
2055
2056       <sect1 id="bug-answering">Responding to bugs
2057         <p>
2058 Make sure that any discussions you have about bugs are sent both to
2059 the original submitter of the bug, and the bug itself (e.g.,
2060 <email>123@bugs.debian.org</email>).
2061         <p>
2062 You should <em>never</em> close bugs via the bug server <tt>close</tt>
2063 command sent to &email-bts-control;.  If you do so, the original
2064 submitter will not receive any information about why the bug was
2065 closed.
2066
2067       <sect1 id="bug-housekeeping">Bug housekeeping
2068         <p>
2069 As a package maintainer, you will often find bugs in other packages or
2070 have bugs reported against your packages which are actually bugs in
2071 other packages.  The <url id="&url-bts-control;" name="BTS
2072 instructions"> document the technical operation of the BTS, such as
2073 how to file, reassign, merge, and tag bugs.  This section contains
2074 some guidelines for managing your own bugs, based on the collective
2075 Debian developer experience.
2076         <p>
2077 Filing bugs for problems that  you find in other packages is one of
2078 the "civic obligations" of maintainership, see <ref id="submit-bug">
2079 for details.
2080         <p>
2081 &FIXME;Talk about tags, forwarding bugs, or else break it into
2082 different sections...
2083
2084
2085       <sect1 id="upload-bugfix">When bugs are closed by new uploads
2086         <p>
2087 If you fix a bug in your packages, it is your responsibility as the
2088 package maintainer to close the bug when it has been fixed.  However,
2089 you should not close the bug until the package which fixes the bug has
2090 been accepted into the Debian archive.  Therefore, once you get
2091 notification that your updated package has been installed into the
2092 archive, you can and should close the bug in the BTS.
2093         <p>
2094 If you are using a new version of <package>dpkg-dev</package> and you do
2095 your changelog entry properly, the archive maintenance software will close
2096 the bugs automatically.  All you have to do is follow a certain syntax in
2097 your <file>debian/changelog</file> file:
2098 <example>
2099 acme-cannon (3.1415) unstable; urgency=low
2100
2101   * Frobbed with options (closes: Bug#98339)
2102   * Added safety to prevent operator dismemberment, closes: bug#98765,
2103     bug#98713, #98714.
2104   * Added man page. Closes: #98725.
2105 </example>
2106
2107 Technically speaking, the following Perl regular expression is what is
2108 used:
2109 <example>
2110   /closes:\s*(?:bug)?\#\s*\d+(?:,\s*(?:bug)?\#\s*\d+)*/ig
2111 </example>
2112
2113 The author prefers the <tt>closes: #<var>XXX</var>)</tt> syntax, as
2114 one of the most concise and easiest to integrate with the text of the
2115 <file>changelog</file>.
2116         <p>
2117 If you want to close bugs the old fashioned, manual way, it is usually
2118 sufficient to mail the <tt>.changes</tt> file to
2119 <email>XXX-done@bugs.debian.org</email>, where <var>XXX</var> is your
2120 bug number.
2121
2122
2123       <sect1 id="lintian-reports">Lintian reports
2124         <p>
2125 You should periodically get the new <package>lintian</package> from
2126 `unstable' and check over all your packages.  Alternatively you can
2127 check for your maintainer email address at the <url id="&url-lintian;"
2128 name="online lintian report">.  That report, which is updated
2129 automatically, contains <prgn>lintian</prgn> reports against the
2130 latest version of the distribution (usually from 'unstable') using the
2131 latest <package>lintian</package>.
2132
2133
2134   <chapt id="best-pkging-practices">
2135     <heading>Best Packaging Practices</heading>
2136     <p>
2137 Debian's quality is largely due to its Policy that all packages
2138 follow. But it's also because we accumulated years of experience
2139 in packaging; very talented people created great tools to make
2140 good packages without much troubles.
2141     <p>
2142 This chapter provides the best known solutions to common problems
2143 faced during packaging. It also lists various advice collected on
2144 several mailing lists. By following them, you will make Debian's quality
2145 even better.
2146
2147     <sect id="misc-advice">
2148         <heading>Miscellaenous advice</heading>
2149
2150         <sect1 id="writing-desc">
2151             <heading>Writing useful descriptions</heading>
2152             <p>
2153 The description of the package (as defined by the corresponding field
2154 in the <file>control</file> file) is usually the first information
2155 available to the user before he installs it. As such, it should
2156 provide all the required information to let him decide whether
2157 to install the package.
2158             <p>
2159 For example, apart from the usual description that you adapt from the
2160 upstream <file>README</file>, you should include the URL of the
2161 website if there's any. If the package is not yet considered stable
2162 by the author, you may also want to warn the user that the
2163 package is not ready for production use.
2164
2165
2166
2167   <chapt id="beyond-pkging">
2168     <heading>Beyond Packaging</heading>
2169     <p>
2170 Debian is about a lot more than just packaging software and
2171 maintaining those packages.  This chapter contains information about 
2172 ways, often really critical ways, to contribute to Debian beyond
2173 simply creating and maintaining packages.
2174     <p>
2175 As a volunteer organization, Debian relies on the discretion of its
2176 members in choosing what they want to work on, and choosing what is
2177 the most critical thing to spend their time on.
2178
2179     <sect id="submit-bug">
2180         <heading>Bug Reporting</heading>
2181         <p>
2182 We encourage you to file bugs as you find them in Debian packages.  In
2183 fact, Debian developers are often the first line testers.  Finding and
2184 reporting bugs in other developer's packages improves the quality of
2185 Debian.
2186         <p>
2187 Try to submit the bug from a normal user account at which you are
2188 likely to receive mail.  Do not submit bugs as root.
2189         <p>
2190 Make sure the bug is not already filed against a package.  Try to do a
2191 good job reporting a bug and redirecting it to the proper location.
2192 For extra credit, you can go through other packages, merging bugs
2193 which are reported more than once, or setting bug severities to
2194 `fixed' when they have already been fixed.  Note that when you are
2195 neither the bug submitter nor the package maintainer, you should
2196 not actually close the bug (unless you secure permission from the
2197 maintainer).
2198
2199       <sect1 id="submit-many-bugs">Reporting lots of bugs at once
2200         <p>
2201 Reporting a great number of bugs for the same problem on a great
2202 number of different packages &mdash i.e., more than 10 &mdash is a deprecated
2203 practice.  Take all possible steps to avoid submitting bulk bugs at
2204 all.  For instance, if checking for the problem can be automated, add
2205 a new check to <package>lintian</package> so that an error or warning
2206 is emitted.
2207         <p>
2208 If you report more than 10 bugs on the same topic at once, it is
2209 recommended that you send a message to &email-debian-devel; describing
2210 your intention before submitting the report. This will allow other
2211 developers to verify that the bug is a real problem. In addition, it
2212 will help prevent a situation in which several maintainers start
2213 filing the same bug report simultaneously.
2214         <p>
2215 Note that when sending lots of bugs on the same subject, you should
2216 send the bug report to <email>maintonly@bugs.debian.org</email> so
2217 that the bug report is not forwarded to the bug distribution mailing
2218 list.
2219
2220
2221       <sect id="qa-effort">Quality Assurance effort
2222         <p>
2223 Even though there is a dedicated group of people for Quality
2224 Assurance, QA duties are not reserved solely for them. You can
2225 participate in this effort by keeping your packages as bug-free as
2226 possible, and as lintian-clean (see <ref id="lintian-reports">) as
2227 possible. If you do not find that possible, then you should consider
2228 orphaning some of your packages (see <ref
2229 id="orphaning">). Alternatively, you may ask the help of other people
2230 in order to catch up the backlog of bugs that you have (you can ask
2231 for help on &email-debian-qa; or &email-debian-devel;).
2232
2233     <sect id="mia-qa">Dealing with unreachable maintainers
2234       <p>
2235 If you notice that a package is lacking maintenance, you should
2236 make sure the maintainer is active and will continue to work on
2237 his packages. Try contacting him yourself.
2238       <p>
2239 If you do not get a reply after a few weeks you should collect all 
2240 useful information about this maintainer. Start by logging into 
2241 the <url id="&url-debian-db;" name="Debian Developer's Database">
2242 and doing a full search to check whether the maintainer is on vacation
2243 and when he was last seen. Collect any important package names
2244 he maintains and any Release Critical bugs filled against them.
2245       <p>
2246 Send all this information to &email-debian-qa;, in order to let the 
2247 QA people do whatever is needed.
2248
2249
2250
2251
2252     <sect id="newmaint">
2253       <heading>Interacting with prospective Debian developers</heading>
2254       <p>
2255 Debian's success depends on it's ability to attract and retain new and
2256 talented volunteers.  If you are an experienced developer, we
2257 recommend that you get involved with the process of bringing in new
2258 developers.  This section describes how to help new prospective
2259 developers.
2260
2261
2262       <sect1 id="sponsoring">Sponsoring packages
2263         <p>
2264 Sponsoring a package means uploading a package for a maintainer who is not
2265 able to do it on their own, a new maintainer applicant. Sponsoring a package
2266 also means accepting responsibility for it.
2267         <p>
2268 If you wish to volunteer as a sponsor, you can sign up at <url
2269 id="&url-sponsors;">.
2270         <p>
2271 New maintainers usually have certain difficulties creating Debian packages
2272 &mdash; this is quite understandable. That is why the sponsor is there, to check
2273 the package and verify that it is good enough for inclusion in Debian.
2274 (Note that if the sponsored package is new, the FTP admins will also have to
2275 inspect it before letting it in.)
2276         <p>
2277 Sponsoring merely by signing the upload or just recompiling is
2278 <strong>definitely not recommended</strong>. You need to build the source
2279 package just like you would build a package of your own. Remember that it
2280 doesn't matter that you left the prospective developer's name both in the
2281 changelog and the control file, the upload can still be traced to you.
2282         <p>
2283 If you are an application manager for a prospective developer, you can also
2284 be their sponsor. That way you can also verify the how the applicant is
2285 handling the 'Tasks and Skills' part of their application.
2286
2287
2288       <sect1>Advocating new developers
2289         <p>
2290 See the page about <url id="&url-newmaint-advocate;"
2291 name="advocating a prospective developer"> at the Debian web site.
2292
2293       <sect1>Handling new maintainer applications
2294         <p>
2295 Please see <url id="&url-newmaint-amchecklist;" name="Checklist for
2296 Application Managers"> at the Debian web site.
2297
2298
2299
2300     <appendix id="tools">Overview of Debian Maintainer Tools
2301       <p>
2302 This section contains a rough overview of the tools available to
2303 maintainers.  The following is by no means complete or definitive, but
2304 just a guide to some of the more popular tools.
2305       <p>
2306 Debian maintainer tools are meant to help convenience developers and 
2307 free their time for critical tasks.  As Larry Wall says, there's more
2308 than one way to do it.
2309       <p>
2310 Some people prefer to use high-level package maintenance tools and
2311 some do not.  Debian is officially agnostic on this issue; any tool
2312 which gets the job done is fine.  Therefore, this section is not meant
2313 to stipulate to anyone which tools they should use or how they should
2314 go about with their duties of maintainership.  Nor is it meant to
2315 endorse any particular tool to the exclusion of a competing tool.
2316       <p>
2317 Most of the descriptions of these packages come from the actual
2318 package descriptions themselves.  Further information can be found in
2319 the package documentation itself.  You can also see more info with the
2320 command <tt>apt-cache show <var>package_name</var></tt>.
2321
2322
2323       <sect id="dpkg-dev">
2324         <heading><package>dpkg-dev</package>
2325         <p>
2326 <package>dpkg-dev</package> contains the tools (including
2327 <prgn>dpkg-source</prgn>) required to unpack, build and upload Debian
2328 source packages.  These utilities contain the fundamental, low-level
2329 functionality required to create and manipulated packages; as such,
2330 they are required for any Debian maintainer.
2331
2332
2333       <sect id="lintian">
2334         <heading><package>lintian</package>
2335         <p>
2336 <package>Lintian</package> dissects Debian packages and reports bugs
2337 and policy violations. It contains automated checks for many aspects
2338 of Debian policy as well as some checks for common errors.  The use of
2339 <package>lintian</package> has already been discussed in <ref
2340 id="upload-checking"> and <ref id="lintian-reports">.
2341
2342
2343       <sect id="debconf">
2344         <heading><package>debconf</package></heading>
2345         <p>
2346 <package>debconf</package> provides a consistent interface to
2347 configuring packages interactively.  It is user interface
2348 independent, allowing end-users to configure packages with a
2349 text-only interface, an HTML interface, or a dialog interface.  New
2350 interfaces can be added modularly.
2351         <p>
2352 You can find documentation for this package in the
2353 <package>debconf-doc</package> package.
2354         <p>
2355 Many feel that this system should be used for all packages requiring
2356 interactive configuration.  <package>debconf</package> is not
2357 currently required by Debian Policy, however, that may change in the
2358 future.
2359         <p>
2360
2361
2362       <sect id="debhelper">
2363         <heading><package>debhelper</package>
2364         <p>
2365 <package>debhelper</package> is a collection of programs that can be
2366 used in <file>debian/rules</file> to automate common tasks related to
2367 building binary Debian packages. Programs are included to install
2368 various files into your package, compress files, fix file permissions,
2369 integrate your package with the Debian menu system.
2370         <p>
2371 Unlike some approaches, <package>debhelper</package> is broken into
2372 several small, granular commands which act in a consistent manner.  As
2373 such, it allows a greater granularity of control than some of the
2374 other "debian/rules tools".
2375         <p>
2376 There are a number of little <package>debhelper</package> add-on
2377 packages, too transient to document.  You can see the list of most of
2378 them by doing <tt>apt-cache search ^dh-</tt>.
2379
2380
2381       <sect id="debmake">
2382         <heading><package>debmake</package>
2383         <p>
2384 <package>debmake</package>, a pre-cursor to
2385 <package>debhelper</package>, is a less granular
2386 <file>debian/rules</file> assistant. It includes two main programs:
2387 <prgn>deb-make</prgn>, which can be used to help a maintainer convert
2388 a regular (non-Debian) source archive into a Debian source package;
2389 and <prgn>debstd</prgn>, which incorporates in one big shot the same
2390 sort of automated functions that one finds in
2391 <package>debhelper</package>.
2392         <p>
2393 The consensus is that <package>debmake</package> is now deprecated in
2394 favor of <package>debhelper</package>.  However, it's not a bug to use
2395 <package>debmake</package>.
2396
2397
2398       <sect id="yada">
2399         <heading><package>yada</package>
2400         <p>
2401 <package>yada</package> is another packaging helper tool.  It uses a
2402 <file>debian/packages</file> file to auto-generate
2403 <file>debian/rules</file> and other necessary files in the
2404 <file>debian/</file> subdirectory.
2405         <p>
2406 Note that <package>yada</package> is called "essentially unmaintained"
2407 by it's own maintainer, Charles Briscoe-Smith.  As such, it can be
2408 considered deprecated.
2409
2410
2411       <sect id="equivs">
2412         <heading><package>equivs</package>
2413         <p>
2414 <package>equivs</package> is another package for making packages.  It
2415 is often suggested for local use if you need to make a package simply
2416 to fulfill dependencies.  It is also sometimes used when making
2417 ``meta-packages'', which are packages whose only purpose is to depend
2418 on other packages.
2419
2420
2421       <sect id="cvs-buildpackage">
2422         <heading><package>cvs-buildpackage</package>
2423         <p>
2424 <package>cvs-buildpackage</package> provides the capability to inject
2425 or import Debian source packages into a CVS repository, build a Debian
2426 package from the CVS repository, and helps in integrating upstream
2427 changes into the repository.
2428         <p>
2429 These utilities provide an infrastructure to facilitate the use of CVS
2430 by Debian maintainers. This allows one to keep separate CVS branches
2431 of a package for <em>stable</em>, <em>unstable</em>, and possibly
2432 <em>experimental</em> distributions, along with the other benefits of
2433 a version control system.
2434
2435
2436       <sect id="dupload">
2437         <heading><package>dupload</package>
2438         <p>
2439 <package>dupload</package> is a package and a script to automatically
2440 upload Debian packages to the Debian archive, to log the upload, and
2441 to send mail about the upload of a package.  You can configure it for
2442 new upload locations or methods.
2443
2444
2445       <sect id="dput">
2446         <heading><package>dput</package>
2447         <p>
2448 The <package>dput</package> package and script does much the same
2449 thing as <package>dupload</package>, but in a different way.  It has
2450 some features over <package>dupload</package>, such as the ability to
2451 check the GnuPG signature and checksums before uploading, and the
2452 possibility of running <tt>dinstall</tt> in dry-run mode after the
2453 upload.
2454
2455
2456       <sect id="fakeroot">
2457         <heading><package>fakeroot</package>
2458         <p>
2459 <package>fakeroot</package> simulates root privileges.  This enables
2460 you to build packages without being root (packages usually want to
2461 install files with root ownership).  If you have
2462 <package>fakeroot</package> installed, you can build packages as a
2463 user: <tt>dpkg-buildpackage -rfakeroot</tt>.
2464
2465
2466       <sect id="debootstrap">
2467         <heading><package>debootstrap</package>
2468         <p>
2469 The <package>debootstrap</package> package and script allows you to
2470 "bootstrap" a Debian base system into any part of your file-system.
2471 By "base system", we mean the bare minimum of packages required to
2472 operate and install the rest of the system.
2473         <p>
2474 Having a system like this can be useful in many ways. For instance,
2475 you can <prgn>chroot</prgn> into it if you want to test your build
2476 depends.  Or, you can test how your package behaves when installed
2477 into a bare base system.
2478
2479
2480       <sect id="devscripts">
2481         <heading><package>devscripts</package>
2482         <p>
2483 <package>devscripts</package> is a package containing a few wrappers
2484 and tools which you may find helpful for maintaining your Debian
2485 packages.  Example scripts include <prgn>debchange</prgn> and
2486 <prgn>dch</prgn>, which manipulate your <file>debian/changelog</file>
2487 file from the command-line, and <prgn>debuild</prgn>, which is a
2488 wrapper around <prgn>dpkg-buildpackage</prgn>.
2489
2490
2491
2492       <sect id="dpkg-dev-el">
2493         <heading><package>dpkg-dev-el</package>
2494         <p>
2495 <package>dpkg-dev-el</package> is an Emacs lisp package which provides
2496 assistance when editing some of the files in the <file>debian</file>
2497 directory of your package.  For instance, when editing
2498 <file>debian/changelog</file>, there are handy functions for
2499 finalizing a version and listing the package's current bugs.
2500
2501
2502       <sect id="debget">
2503         <heading><package>debget</package>
2504         <p>
2505 <package>debget</package> is a package containing a convenient script
2506 which can be helpful in downloading files from the Debian archive.
2507 You can use it to download source packages, for instance (although
2508 <tt>apt-get source <var>package</var></tt> does pretty much the same
2509 thing).
2510
2511
2512 <!-- FIXME: add the following
2513   dpkg-awk
2514   alien
2515   dpkg-repack
2516   grep-dctrl
2517   pbuilder -->
2518
2519
2520   </book>
2521 </debiandoc>
2522
2523 <!-- Keep this comment at the end of the file
2524 Local variables:
2525 mode: sgml
2526 sgml-omittag:t
2527 sgml-shorttag:t
2528 sgml-minimize-attributes:nil
2529 sgml-always-quote-attributes:t
2530 sgml-indent-step:2
2531 sgml-indent-data:nil
2532 sgml-parent-document:nil
2533 sgml-exposed-tags:nil
2534 sgml-declaration:nil
2535 sgml-local-catalogs:nil
2536 sgml-local-ecat-files:nil
2537 End:
2538 -->