<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Mon, Mar 7, 2016 at 3:03 PM, Steven Dake (stdake) <span dir="ltr"><<a href="mailto:stdake@cisco.com" target="_blank">stdake@cisco.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">



<div style="word-wrap:break-word;color:rgb(0,0,0);font-size:14px;font-family:Calibri,sans-serif">
<div>Hi folks,</div>
<div><br>
</div>
<div>It was never really discussed if we would back-port upgrades to liberty.  This came up during  an irc conversation Friday [1], and a vote was requested.  Tthe facts of the discussion distilled are:</div>
<ul>
<li>We never agreed as a group to do back-port of upgrade during our back-port discussion</li><li>An operator that can't upgrade her Z version of Kolla (1.1.1 from 1.1.0) is stuck without CVE or OSSA corrections.</li><li>Because of a lack of security upgrades, the individual responsible for executing the back-port would abandon the work (but not tuse the abaondon feature for of gerrit for changes already in the queue)</li></ul>
<div>Since we never agreed, in that IRC discussion a vote was requested, and I am administering the vote.  The vote request was specifically should we have a back-port of upgrade in 1.1.0.  Both parties agreed they would live with the results.</div>
<div><br>
</div>
<div>I would like to point out that not porting upgrades means that the liberty branch would essentially become abandoned unless some other brave soul takes up a backport.  I would also like to point out that that is yet another exception much like thin-containers
 back-port which was accepted.  See how exceptions become the way to the dark side.  We really need to stay exception free going forward (in Mitaka and later) as much as possible to prevent expectations that we will make exceptions when none should be made.</div>
<div><br></div></div></blockquote><div> </div><div>This is not an exception. This was always a requirement. If you disagree with that then we have never actually had a stable branch. The fact is we _always_ needed z version upgrades for Kolla. It was _always_ the plan to have them. Feel free to reference the IRC logs and our prior mid-cycle and our Tokyo upgrade sessions. What changed was time and peoples memories and that's why this is even a conversation.</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div style="word-wrap:break-word;color:rgb(0,0,0);font-size:14px;font-family:Calibri,sans-serif"><div>
</div>
<div>Please vote +1 (backport) or –1 (don’t backport).  An abstain in this case is the same as voting –1, so please vote either way.  I will leave the voting open for 1 week until April 14th.  If there I a majority in favor, I will close voting early.  We currently
 require 6 votes for majority as our core team consists of 11 people.</div>
<div><br>
</div>
<div>Regards,</div>
<div>-steve</div>
<div><br>
</div>
<div><br>
</div>
<div>[1] <a href="http://eavesdrop.openstack.org/irclogs/%23kolla/%23kolla.2016-03-04.log.html#t2016-03-04T18:23:26" target="_blank">http://eavesdrop.openstack.org/irclogs/%23kolla/%23kolla.2016-03-04.log.html#t2016-03-04T18:23:26</a></div>
<div><br>
</div>
<div>Warning [1] was a pretty heated argument and there may have been some swearing :) </div>
<div><br>
</div>
<div>voting.</div>
<div><br>
</div>
<div>"Should we back-port upgrades </div>
</div>

<br>__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br></blockquote></div><br></div><div class="gmail_extra">Obviously I am +1 on committing to a stable _<i>stable_</i> branch. And that has always required Z upgrades. Luckily the work we did in master is also usable for z upgrades. Without the ability to perform an update after a vulnerability, we have to stable branch.</div><div class="gmail_extra"><br></div><div class="gmail_extra">I would remind every one we _did_ have this conversation in Tokyo when we discussed pinning to stable versions of other projects rather than using head of thier stable branch. We currently do that and there is a review for a tool to make that even easier to maintain [1]. There was even talk of a bot to purpose these bumps in versions. That means z upgrades were expected for Liberty. Anyone thinking otherwise has a short memory.</div><div class="gmail_extra"><br></div><div class="gmail_extra">[1] <a href="https://review.openstack.org/#/c/248481/">https://review.openstack.org/#/c/248481/</a></div></div>