<div dir="ltr"><div>Hello,</div><div><br></div><div>As every team we are also concerned by the gerrit breach and we must take a look at our changes during this time frame on all our deliverables [1].</div><div><br></div><div>The majority of our changes during this period are changes related to releasing new deliverables, that mean changes on yaml files.</div><div><span class="gmail-tlid-translation gmail-translation" lang="en"><span title="" class="gmail-"><br></span></span></div><div><span class="gmail-tlid-translation gmail-translation" lang="en"><span title="" class="gmail-">Due to the criticality of the problem</span></span> I propose the following action plan:</div><div>- first, focus us on changes against our scripts and executable files;<br></div><div>- second, inspect yaml files if teams identify possible issues in their code base. I don't think we need to inspect our `deliverable/*/*.yaml` files for now, it could be done later; </div><div>- third, inspect documentation changes. They could be easily ignored for now and analyzed later too.<br></div><div><br></div><div>I wrote a script [2][3] to help us to extract relevant changes (*.py, *.sh), all the rest ((deliverable|data)*.yaml, *.rst) have been ignored for now.</div><div><div></div></div><div><br></div><div>I ran this script against the repos that we own, here is the result:<br></div><div><ul><li>openstack/release-test</li><ul><li>No changes merged since more than 3 months<br></li></ul><li>openstack/releases</li><ul><li><a href="https://review.opendev.org/#/q/9e527f9e0e0cac29699171813b45c65b487010dc">https://review.opendev.org/#/q/9e527f9e0e0cac29699171813b45c65b487010dc</a><br></li><li><a href="https://review.opendev.org/#/q/9c4f3c43039fa686cee6d03fb6d9894de05c89a6">https://review.opendev.org/#/q/9c4f3c43039fa686cee6d03fb6d9894de05c89a6</a><br></li><li><a href="https://review.opendev.org/#/q/a8ab91eebc7a0b9d0be863772ea286627e6b57d9">https://review.opendev.org/#/q/a8ab91eebc7a0b9d0be863772ea286627e6b57d9</a><br></li></ul><li>openstack/reno</li><ul><li>No changes merged since more than 2 months</li></ul><li>openstack/specs-cookiecutter</li><ul><li>No changes merged since more than 4 months</li></ul></ul>Example of script usage against our openstack/releases repos:</div><div>```</div><div>$ cd releases</div><div>$ curl <a href="https://gist.githubusercontent.com/4383/511359cc2080e06295944c5f40bd1033/raw/c0e21b41570abed076c72d11dcc102dd9d43a067/check.sh">https://gist.githubusercontent.com/4383/511359cc2080e06295944c5f40bd1033/raw/c0e21b41570abed076c72d11dcc102dd9d43a067/check.sh</a> | sh</div><div>```</div><div><br></div><div>I'll take a look at the identified commits but double checking would be greatly appreciated.</div><div><br></div><div><div>Please ensure to double check your account activity [4] and make sure nothing is off.</div><div><br></div><div>Special congrats to Julia Kreger and for her excellent job [5].</div><div><br></div><div>Thank you in advance for your help, <br></div><div><br></div><div>[1] <a href="https://governance.openstack.org/tc/reference/projects/release-management.html">https://governance.openstack.org/tc/reference/projects/release-management.html</a></div><div>[2] <a href="https://gist.github.com/4383/511359cc2080e06295944c5f40bd1033">https://gist.github.com/4383/511359cc2080e06295944c5f40bd1033</a></div><div>[3] <a href="https://gist.githubusercontent.com/4383/511359cc2080e06295944c5f40bd1033/raw/c0e21b41570abed076c72d11dcc102dd9d43a067/check.sh">https://gist.githubusercontent.com/4383/511359cc2080e06295944c5f40bd1033/raw/c0e21b41570abed076c72d11dcc102dd9d43a067/check.sh</a></div><div>[4] <a href="http://lists.opendev.org/pipermail/service-announce/2020-October/000011.html">http://lists.opendev.org/pipermail/service-announce/2020-October/000011.html</a></div><div>[5] <a href="http://lists.openstack.org/pipermail/openstack-discuss/2020-October/018148.html">http://lists.openstack.org/pipermail/openstack-discuss/2020-October/018148.html</a></div></div><div><br>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div>Hervé Beraud</div><div>Senior Software Engineer<br></div><div>Red Hat - Openstack Oslo</div><div>irc: hberaud</div><div>-----BEGIN PGP SIGNATURE-----<br><br>wsFcBAABCAAQBQJb4AwCCRAHwXRBNkGNegAALSkQAHrotwCiL3VMwDR0vcja10Q+<br>Kf31yCutl5bAlS7tOKpPQ9XN4oC0ZSThyNNFVrg8ail0SczHXsC4rOrsPblgGRN+<br>RQLoCm2eO1AkB0ubCYLaq0XqSaO+Uk81QxAPkyPCEGT6SRxXr2lhADK0T86kBnMP<br>F8RvGolu3EFjlqCVgeOZaR51PqwUlEhZXZuuNKrWZXg/oRiY4811GmnvzmUhgK5G<br>5+f8mUg74hfjDbR2VhjTeaLKp0PhskjOIKY3vqHXofLuaqFDD+WrAy/NgDGvN22g<br>glGfj472T3xyHnUzM8ILgAGSghfzZF5Skj2qEeci9cB6K3Hm3osj+PbvfsXE/7Kw<br>m/xtm+FjnaywZEv54uCmVIzQsRIm1qJscu20Qw6Q0UiPpDFqD7O6tWSRKdX11UTZ<br>hwVQTMh9AKQDBEh2W9nnFi9kzSSNu4OQ1dRMcYHWfd9BEkccezxHwUM4Xyov5Fe0<br>qnbfzTB1tYkjU78loMWFaLa00ftSxP/DtQ//iYVyfVNfcCwfDszXLOqlkvGmY1/Y<br>F1ON0ONekDZkGJsDoS6QdiUSn8RZ2mHArGEWMV00EV5DCIbCXRvywXV43ckx8Z+3<br>B8qUJhBqJ8RS2F+vTs3DTaXqcktgJ4UkhYC2c1gImcPRyGrK9VY0sCT+1iA+wp/O<br>v6rDpkeNksZ9fFSyoY2o<br>=ECSj<br>-----END PGP SIGNATURE-----<br><br></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>