<div dir="ltr"><div><div><div>Concerns have been raised about (some) user information available via the Labs DB replicas. <br></div><br>On review, these properties have been deemed sensitive by our security folks:<br><br><span class="gmail-m_-5098447359950011784gmail-transaction-comment">user_properties: language, skin, timecorrection, varient<br><br></span></div><span class="gmail-m_-5098447359950011784gmail-transaction-comment">I have amended the views to remove these properties.<br><br></span></div><span class="gmail-m_-5098447359950011784gmail-transaction-comment">We (Labs admins) are available to help explain this change, and concerns can be raised by contacting <a href="mailto:security@wikimedia.org" target="_blank">security@wikimedia.org</a></span><br clear="all"><br>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div>Chase Pettet<br></div>Engineering Manager -- Labs<br></div><div>chasemp on <a href="https://phabricator.wikimedia.org/p/chasemp/" target="_blank">phabricator</a> and IRC<br></div></div></div></div></div></div>
</div>