<div dir="ltr">Greetings,<div><br></div><div>I hope everyone travelling to the Sydney Summit is enjoying jet lag just as much as I normally do. Revenge is sweet! My big advice is that caffeine is your friend, and to not lick any of the wildlife.</div><div><br></div><div>On a more serious note, I want to give a checkpoint for the Nova privsep transition in the hope that we can discuss it a bit more at the Forum / Summit / whatever the thing in Sydney with developers is called [1].</div><div><br></div><div>As of just now, all rootwrap usage has been removed from the libvirt driver, if you assume that the outstanding patches from the blueprint are merged. I think that's a pretty cool milestone. That said, I feel that <a href="https://review.openstack.org/#/c/517516/">https://review.openstack.org/#/c/517516/</a> needs a short talk to make sure that people don't think the implementation approach I've taken is confusing -- basically not all methods in nova/privsep are now escalated, as sometimes we only sometimes escalate our privs for a call. The review makes it clearer than I can in an email.</div><div><br></div><div>We could stop now for Queens if we wanted -- we originally said we'd land things early to let them stabilise. That said, we haven't actually caused any stability problems so far -- just a few out of tree drivers having to play catchup. So we could also go all in and get this thing done fully in Queens.</div><div><br></div><div>So where to from here?</div><div><br></div><div>Michael</div><div><br></div><div>1: Its possibly called a pub.</div></div>