<div dir="ltr"><div>We can do the opposite to avoid more and more ACLs: <br><br>ALLOW push on some specific stable branches<br><pre>[access "refs/heads/stable/kilo"]
  push = allow group ***-stable-maint<br></pre><pre>[access "refs/heads/stable/juno"]
  push = allow group ***-stable-maint</pre><br></div>BLOCK push on others stable branches<br><pre>[access "refs/heads/stable/juno"]
  push =  block group "Anonymous Users"<br><br><br></pre><pre>Cedric/ZZelle@IRC<br></pre><br><div><br><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jun 4, 2015 at 6:15 PM, Jeremy Stanley <span dir="ltr"><<a href="mailto:fungi@yuggoth.org" target="_blank">fungi@yuggoth.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 2015-06-04 16:23:12 +0200 (+0200), Ihar Hrachyshka wrote:<br>
> Why do we even drop stable branches? If anything, it introduces<br>
> unneeded problems to those who have their scripts/cookbooks set to<br>
> chase those branches. They would need to switch to eol tag. Why not<br>
> just leaving them sitting there, marked read only?<br>
><br>
> It becomes especially important now that we say that stable HEAD *is*<br>
> a stable release.<br>
<br>
</span>It's doable, but we'll need ACL changes applied to every project<br>
participating in this release model to reject new change submissions<br>
and prevent anyone from approving them on every branch which reaches<br>
its EOL date. These ACLs will also grow longer and longer over time<br>
as we need to add new sections for each EOL branch.<br>
<br>
Also, it seems to me like a "feature" if downstream consumers have<br>
to take notice and explicitly adjust their tooling to intentionally<br>
continue deploying a release for which we no longer provide support<br>
and security updates.<br>
<span class="HOEnZb"><font color="#888888">--<br>
Jeremy Stanley<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</div></div></blockquote></div><br></div>