Open Source im professionellen Einsatz

Linuxtag 2010: Automatisch gebaute Pakete für Entwickler

11.06.2010

Auf der Debian-Minikonferenz im Rahmen des Linuxtags hat Axel Beckert seinen Kollegen vorgestellt, wie sich Softwarepakete automatisiert aus Entwickler-Repositories bauen lassen.

296

Die normalen Pakete der Distribution gehen durch die Qualitätskontrolle des Maintainers und werden manuell erstellt. Für Entwickler dagegen könne auch ein automatischer Build des aktuellen Codebestands nützlich sein, erklärte Beckert. So lässt sich die Software rasch installieren oder an die Tester-Community verteilen.

Der Changelog-Eintrag solcher Nightly Builds sollte allerdings klar stellen, dass es sich um ein ungeprüftes Paket handelt. Die verwendeten GPG-/SSH-Keys erhalten für die Automatisierung keine Passphrase und sollten daher für keine weiteren Zwecke eingesetzt werden, gab der Informatiker zu bedenken.

Das Erzeugen der Versionsnummer erfolgt nach einem besonderen Muster. Sie enthält einen Zeitstempel und einen Verweis auf den Snapshot oder das Versionskontrollsystem. Die Versionsnummer sollte kleiner sein als die des offiziellen Pakets, um versehentliches Überspielen zu verhindern. Dabei kann die Nummer sogar negativ sein, was bei Debian-Paketen durch eine Tilde ausgedrückt wird. Als Distribution dient die Bezeichnung "Unreleased", die das versehentliche Hochladen in ein offizielles Paketarchiv verhindert.

Am Beispiel des Gecko-basierten Webbrowsers Conkeror stellte Beckert sein Verfahren vor. Aus dem Git-Repository des Upstream-Projekts wird zunächst der neueste Code per Git-Pull abgeholt. Ein weiterer Checkout holt die Debian-Version des Maintainers, möglicherweise auch aus einem anderem Versionskontrollsystem. In einem Build-Directory erstellen Skripte das Archiv der Upstream-Version *orig.tar.gz, bilden den Diff zur Debian-Version und bauen aus dieser ein Binär- und ein Source-Paket. Anschießend wandern die Pakete in ein Apt-Archiv für Entwickler, dessen Paketliste aktualisiert wird.

Axel Beckert plant, als nächstes ein generisches Skript für Debian-Entwickler zu veröffentlichen, mit dem sich beliebige Pakete aus Snapshots von Versionskontrollsystemen bauen lassen. Das Feedback aus der Runde der anwesenden Debianer zeigte, dass andere Maintainer ähnliche Techniken einsetzen. Ein Teilnehmer schlug vor, ein komplettes Continuous-Integration-System wie Hudson einzusetzen.

comments powered by Disqus

Ausgabe 06/2014

Digitale Ausgabe: Preis € 6,40
(inkl. 19% MwSt.)

Artikelserien und interessante Workshops aus dem Magazin können Sie hier als Bundle erwerben.

Insecurity Bulletin

Insecurity Bulletin

Im Insecurity Bulletin widmet sich Mark Vogelsberger aktuellen Sicherheitslücken sowie Hintergründen und Security-Grundlagen. mehr...

Linux-Magazin auf Facebook