<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">

<div>Hi All,</div>

<div><br>

</div>

<div>There was a change [1] 2 days ago in django-openstack-auth that introduces a new requirement oslo.config>=1.6.0 to the project, which is now present in the 1.1.9 release of django-openstack-auth. While this change is in sync with master requirements, oslo.config>=1.6.0,

 it does not jive with stable/icehouse requirements which is >=1.2.0,<1.5. Because stable/icehouse horizon does not have an upper-bound version requirement for django-openstack-auth, it currently takes this 1.1.9 release of django-openstack-auth with the conflicting

 oslo.config requirement. I have a bug open for this situation here [2].</div>

<div><br>

</div>

<div>My first thought was to create a patch [3] to cap the django-openstack-auth version in stable/icehouse requirements, however, a reviewer pointed out that django-openstack-auth 1.1.8 has a security fix that would be desired. My other thought was to decrease

 the minimum required version in django-openstack-auth to equal that of stable/icehouse requirements but this would then conflict with master requirements. Does anyone have thoughts on how to best resolve this?</div>

<div><br>

</div>

Thank you,

<div>Ryan<br>

<div><br>

</div>

<div>[1] <a href="https://github.com/openstack/django_openstack_auth/commit/2b10c7b51081306b4c675046fd7dfe9df375943d">https://github.com/openstack/django_openstack_auth/commit/2b10c7b51081306b4c675046fd7dfe9df375943d</a></div>

<div>[2] <a href="https://bugs.launchpad.net/horizon/+bug/1415243">https://bugs.launchpad.net/horizon/+bug/1415243</a></div>

<div>[3] <a href="https://review.openstack.org/#/c/150612/">https://review.openstack.org/#/c/150612/</a></div>

</div>

</body>

</html>