<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On 22 September 2016 at 19:52, Ian Cordasco <span dir="ltr"><<a href="mailto:sigmavirus24@gmail.com" target="_blank">sigmavirus24@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">During the OpenStack Security Project (OSSP) meeting today we<br>
discussed the fact that some MUAs don't filter the "[Security]" tag<br>
very well and this causes a bit of an overload for people trying to<br>
follow the internal workings of the OSSP. We were briefly side-tracked<br>
trying to come up with a different tag that would be less likely to<br>
cause false positives with filtering.<br>
<br>
This also seemed like a good opportunity to use the mailing list to<br>
come up with our new tag, since we've had such an atrocious time using<br>
it in the past.<br>
<br>
Some of the suggestions I recall from the meeting include:<br>
<br>
- OSSP<br>
- openstack-sec<br>
<br>
I think we'd want to keep "openstack" out of our tag name, so maybe<br>
<br>
- sec-project<br>
- security-project<br>
<br>
Thoughts?<br>
<span><font color="#888888"><br></font></span></blockquote><div><br></div><div>Hi,</div><div><br></div><div>I'm not convinced it needs changing.  [security] is a pretty logical topic tag, and rolls off the keyboard quite easily.</div><div><br></div><div>So the real issue is filtering on headers.  Most mail providers do provide this, and certainly MUA.. however gmail does make it a bit harder.</div><div><br></div><div>Mailman wont see all arbitrary "[strings]", but the ones that are added allows the user to subscript specifically to them.  [security] is one such tag, which means that OSSP interested parties could subscribe *specifically* to that tag (and probably [all] for good measure).</div><div><br></div><div>However, this does mean that these subscribers have little chance of seeing any other mail.  What would be better would be to add labels (gmail terminology) specifically to [security] threads.</div><div><br></div><div>Mailman does add an X- field such as:</div><div>"X-Topics: foo Security bar"<br></div><div><br></div><div>Sadly you cannot search using the Gmail interface for these fields.. but it does provide a service to run scripts on mails on regular intervals, which will allow the desired labelling.</div><div><br></div><div>I've written a sample script, and it works.  Go to <a href="https://script.google.com">https://script.google.com</a> and add the contents of <a href="https://gist.github.com/Daviey/eb61c284b6d3bf6562763db2cb8a7351">https://gist.github.com/Daviey/eb61c284b6d3bf6562763db2cb8a7351</a> .  Click the clock symbol, and set an hourly interval.</div><div><br></div><div>This will mean that all [Security] tagged mails receive an OSSP gmail label.</div><div><br></div><div>HTH, let me know if it does.</div><div><br></div><div>--</div><div>Kind Regards,</div><div>Dave Walker</div></div></div></div>