<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 26, 2014 at 6:44 AM, Sean Dague <span dir="ltr"><<a href="mailto:sean@dague.net" target="_blank">sean@dague.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="HOEnZb"><div class="h5">On 08/26/2014 05:38 AM, Thierry Carrez wrote:<br>
> Hi keystone/infra,<br>
><br>
> One key upcoming Juno feature (Keystone to keystone federation) is<br>
> currently blocked on adding pysaml2 to requirements:<br>
><br>
> <a href="https://review.openstack.org/#/c/113294/" target="_blank">https://review.openstack.org/#/c/113294/</a><br>
><br>
> It was -1ed by Doug after the discussion at the release meeting last<br>
> week, where the xmlsec1 dependency was raised as a potential infra issue.<br>
><br>
> There doesn't seem to be so many good alternatives though. Steve<br>
> mentioned saml, but it's a bit alpha, and I have no idea how much work<br>
> would be required to use that instead of pysaml2 at this point.<br>
><br>
> How blocking is the xmlsec1 dependency from an Infra perspective ? How<br>
> doable would a migration to saml at this point be ? I'm trying to find a<br>
> solution so that we can ship this feature :)<br>
<br>
</div></div>I don't think this has anything to do with Infra. xmlsec1 is included in<br>
Debian / Ubuntu and Fedora.<br>
<br>
I think the complaint was about whether this library existed for MacOSX,<br>
which honestly, I *don't* think is a valid argument against adding a<br>
requirement as that's not a target environment for OpenStack.<br></blockquote><div><br></div><div>FWIW, it's available on OS X via homebrew:</div><div><br></div><div>  $ brew install libxmlsec1</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


<br>
I'm +2 on this moving forward. I feel that the keystone team answered<br>
the questions needed.<br></blockquote><div><br></div><div>Thanks!</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<span class="HOEnZb"><font color="#888888"><br>
        -Sean<br>
<br>
--<br>
Sean Dague<br>
<a href="http://dague.net" target="_blank">http://dague.net</a><br>
<br>
_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</font></span></blockquote></div><br></div></div>