David. Luigi é o meu personagem de video game favorito desde a infância. Quando eu comecei a usar a internet em meados da década de 90, um dos meus primeiros destinos foi nintendo.com. Eu criei minha primeira conta on-line lá, originalmente Davidwalser, que logo percebi não era exatamente o que você queria um screenname on-line para ser, então eu mudei para Luigiwalser. Minha primeira, e ainda atual, conta de e-mail, luigiwalser@yahoo.com, foi criado há alguns meses mais tarde.

Eu também aprendi sobre IRC em meus primeiros dias de internet, e não  usei muito, mas eu aprendi que as pessoas normalmente não querem usar o seu nome real no IRC. Isto foi mais verdadeiro do IRC genérico, como DALnet, que eu usei ocasionalmente na época. Obviamente que isso não se aplica ao Freenode. De qualquer forma, eu criei o nome IRC Luigi12 (12 sendo o número do meu favorito), e sempre tenho usado no IRC desde então. Pessoas na Mageia às vezes me chamam de Luigi principalmente por causa do meu nome no IRC. Um  companheiro que faz corrida a distância comigo também chama me Luigi por causa do meu endereço de e-mail. Eu realmente não me importo, mas eu prefiro que as pessoas me chamem de David, pois esse é meu nome real: o)

Você pode se apresentar em poucas palavras?

Eu sou geralmente um homem de poucas palavras, mas eu provavelmente precisarei de um pouco mais para me apresentar. Tenho vindo a utilizar Linux há uns 15 anos e meio, e Mandrake/Mandriva/Mageia por 15 anos. Tenho contribuído desde o verão de 2001 em algum grau. Eu fiz uma quantidade razoável nos primeiros anos, não muito nos sete anos seguintes, e fiz um pouco desde que eu entrei Mageia no final de 2011.

Tenho 33 anos, sou um ex-professor de matemática e ciência da computação no ensino médio, ainda envolvido no clube de atletismo do ensino médio, e agora eu ensinar as noções básicas de Linux/Unix para adultos. Eu sou um corredor e eu adoro assistir futebol e ouvir música.

Então, vocês são nossos cerberus para atualização de segurança já há algum tempo. Por que você escolheu para contribuir na área de segurança? Esta parte da contribuição é muitas vezes vista como muito chata comparanda a trabalhar em novas funonalidades

Segurança sempre foi importante para mim. É algo que eu sempre levei a sério na criação de sistemas Linux para mim e para a minha família, nos primeiros anos, bem como os sistemas Linux e Solaris que eu administrados para o meu departamento de faculdade em 2002. Na verdade, a minha primeira contribuição para Mandrake foi um patch em script no pacote CUPS, cujo objetivo era gerar automaticamente cupsd.conf, para evitar que ele escutasse uma interface de rede conectada ao seu WAN, ou seja, um reforço da segurança :o).

Eu cai na minha atual função  na Mageia completamente por acidente. Eu tinha atualizado o laptop da minha irmã do Mandriva 2010.2 para Mageia 1, e notei um pacote Mandriva deixados no sistema, porque tinha uma marca de versão mais recente do que o pacote Mageia. O motivo foi porque Mandriva tinha feito uma atualização de segurança para o pacote, mas quando ele foi importado para Mageia, a versão lançada foi importada em vez da versão atualizada. Eu fiquei preocupado com outras atualizações de segurança que podiam ter sido perdidas, e comecei a investigar isso. Comecei pelos bugs de perda de atualização de pacotes de segurança e ajudando nos teste da equipe de QA, que passou a ser embalado, para ajudar as atualizações serem liberadas mais rapidamente.

Eu também entrei como empacotador porque havia um par de pacotes que eu queria importar. Uma vez eu tive acesso como empacotador, tive a capacidade de ajudar a empacotar algumas das atualizações de segurança. Com o tempo isso me levou a minha função atual, de me manter a par das questões de segurança e empacotamento de algumas das atualizações. Eu estou feliz que eu sou capaz de fazer algum trabalho de  administração de sistema (sysadmin) no meu trabalho, como somos uma equipe pequena e eu apoio menos de 50 alunos por vez, então eu uso Mageia em vários de nossos servidores, bem como no ambiente desktop no trabalho, assim que eu posso passar algum tempo de trabalho com o material Mageia.

Você poderia nos explicar qual é o seu trabalho na equipe de segurança?

Eu gerencio as atualizações de segurança para a distribuição. Eu uso o todo tipo de fontes de informação que puder para ser informado sobre as questões de segurança que afetam a nossa distribuição, escrevo os relatórios de erros e tento me certificar de que as atualizações são empacotadas. Eu mesmo faço muitos pacotes, envolvo outros empacotadores para ajudar com esse trabalho, e trabalho com a equipe de QA para ajudar nos testes de atualização e lançamentos.

Então Mageia 3 é agora EOL. O que isso significa exatamente? O que você recomendaria para os usuários da Mageia 3?

A EOL significa que Mageia deixará de lançar atualizações para a Mageia 3. As novas questões de segurança ou erros que vêm à luz não serão corrigidos. Os usuários da Mageia 3 devem atualizar para o Mageia 4 o mais rapidamente possível. A maioria das distribuições Linux são suportadas por uma quantidade determinada de tempo depois que eles são liberados. Os lançamentos Mageia são suportados por 18 meses.

Para além deste período de tempo, torna-se mais difícil a obtenção de correções para problemas de segurança para muitos pacotes. Com uma comunidade mantida por um pequeno número de voluntários, os nossos recursos para prestar apoio são bastante limitados também.

Esta última questão é para você :). O que você diria para recrutar novos colaboradores para ajudar a equipe de segurança (além de prometer café ou cerveja)?

Acho que é bom que o café e cerveja não tenham sido oferecidos no início, pois eu não bebo nenhum desses (nem nada gaseificada, com cafeína ou álcool: o). Qualquer um que usa Mageia devem compreender que as atualizações que dão a impressão que aparecem magicamente e periodicamente, realmente não chegar lá num passe de mágica. É um monte de trabalho feito por uma pequena quantidade de pessoas.

Qualquer pessoa que se preocupa com a segurança do software que nós enviamos e tem a capacidade de contribuir para este esforço pode ajudar a garantir que Mageia continue a ter uma boa postura de segurança, ajudando. Não é o trabalho mais excitante, mas é muito importante e tem impactos para todos os nossos usuários, isso pode ser gratificante quando você olha para isso dessa forma. Contribuir para este esforço é uma boa maneira de ter um impacto positivo sobre a distribuição, e lhe dá a oportunidade de se familiarizar mais com o nosso conjunto global de pacotes.

A equipe de segurança também atua como uma espécie de ponte entre a embalagem e as equipes de controle de qualidade, e é divertido interagir com estes grandes grupos de pessoas.

Você pode se juntar a mim no IRC ou pelo correio.

Obrigado David!

(escrito em inglês por ennael  e traduzido por macxi)