Yammy日記

_ [Know-How]debian パッケージ

　GSig の debian パッケージをインストールし署名しようとしても、 パッケージの取得時に、

setuid: Operation not permitted

と怒られてパッケージが取得できない。 Debian メンテナ入門 第 2 章 - はじめの一歩 に、以下の文があった。

動作のために setuid root が必要なプログラムをパッケージ作成の最初の練習問題として選ぶべきでは ありません。
さらに言えば、すべての場面において setuid や setgid でさえも必要とすべきではありません。 
・
・
筆者としては、何も知らないままにパッケージ化しておまけにミスった ある種の setuid デーモンのせいで 
怒り狂ったユーザからあなたに向けて抗議殺到というような事態を回避したいのです。

ひぃぃぃ、なんか難しそう……んで、GSig のソースを見たところ、get_package_cash.c に、 apt-get を使用するために setuid(0) しているところがあった。ここが問題っぽい。どうしたらいいのやら。