Egyre erősebb szakmai kritikák érik a Debian hibakövető rendszerét, amely a mai napig nélkülözi a modern webes felületet a hibák kezeléséhez. A problémára most Jussi Pakkanen, a Meson buildrendszer megalkotója és Debian-karbantartója hívta fel a figyelmet. Véleménye szerint a jelenlegi megoldás nemcsak kényelmetlen, hanem aktívan eltántorítja a fejlesztőket a közreműködéstől. Mindez különösen visszás annak fényében, hogy a Debian a világ egyik legmeghatározóbb Linux-disztribúciója.
A Debian hibakövető rendszere, a Debian Bug Tracker, lényegében változatlan formában működik az 1990-es évek eleje óta. A hibák állapotának módosítása, lezárása vagy újrakategorizálása a mai napig speciális formátumú e-mailek (custom-formatted emails) küldésével történik, amelyeket a megfelelő vezérlőcímre kell elküldeni. Nincs grafikus webes felület, nincs interaktív szerkesztés, és nincs azonnali visszajelzés sem, csupán az e-mail alapú feldolgozás eredményére lehet várni.
Jussi Pakkanen, aki a Meson build system projekt vezetője és egyben a Meson Debian-csomagjának karbantartója is, nyíltan beszélt arról, hogy mennyire frusztráló számára ez a munkafolyamat. Saját bevallása szerint a hibák kezelése annyira kellemetlen élmény, hogy inkább hagyja elavulni az állapotukat, minthogy a Debian hibakövetőjével kelljen dolgoznia. Ez szerinte nem egyedi probléma, hanem sok fejlesztőt érint, és komoly akadályt jelent az új közreműködők számára is.
A helyzetet tovább súlyosbítja a biztonsági modell hiánya. A Debian Bug Tracker e-mailes vezérlőfelülete semmilyen valódi hitelesítést nem alkalmaz. Elméletileg bárki képes módosítani bármely hibajegyet pusztán egy megfelelően megszerkesztett e-mail elküldésével. Pakkanen szerint ez klasszikus esete a „security through obscurity” megközelítésnek, vagyis annak, amikor a rendszer biztonságát kizárólag az adja, hogy kevesen ismerik a működését. Egy ilyen kritikus infrastruktúra esetében ez különösen aggasztó, hiszen a Debian számtalan szerver, beágyazott rendszer és felhőszolgáltatás alapját képezi.
A fejlesztő szerint nehezen indokolható, hogy „az operációs rendszer, amely a világot működteti”, nem rendelkezik szigorú hitelesítési és jogosultságkezelési mechanizmusokkal a hibakövetés terén. Egy rosszindulatú támadó elméletileg komoly károkat okozhatna a teljes hibarepozitóriumban, ami alááshatná a fejlesztési folyamatokba vetett bizalmat is.
Pakkanen részletes gondolatait és személyes tapasztalatait a Debian Bug Tracker állapotáról saját blogján osztotta meg, ahol további példákon keresztül is bemutatja, miért érzi úgy, hogy a rendszer sürgős megújításra szorul. A vita jól rávilágít arra, hogy a technológiai hagyományok tisztelete és a modern fejlesztői elvárások között egyre nehezebb az egyensúlyt fenntartani, még egy olyan patinás projekt esetében is, mint a Debian.
