<div dir="ltr">Out of curiosity (not snark), who has final say on these matters: Security, or Legal? <div><br></div><div>- J</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Nov 29, 2016 at 8:17 AM, Chase Pettet <span dir="ltr"><<a href="mailto:cpettet@wikimedia.org" target="_blank">cpettet@wikimedia.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div>Hey Marc (how's it going?)<br><br></div>Bugzilla 58196 became <a href="https://phabricator.wikimedia.org/T60196" target="_blank">https://phabricator.wikimedia.<wbr>org/T60196</a><br><br></div>Thanks for calling that out, I didn't know some of the backstory.<br><br></div>Members of the Security team made the call on removal and I will let them speak for themselves on rationale. At the moment, the task for this is protected by policy  (due to the mentioned privacy concerns) <a href="https://phabricator.wikimedia.org/T150679" target="_blank">https://phabricator.wikimedia.<wbr>org/T150679</a> but I believe you are able to access it to engage with questions.<br><br><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Tue, Nov 29, 2016 at 10:09 AM, Marc-Andre <span dir="ltr"><<a href="mailto:marc@uberbox.org" target="_blank">marc@uberbox.org</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div class="h5">
  
    
  
  <div bgcolor="#FFFFFF">
    <p>Hey Chase,<br>
    </p>
    <br>
    <div class="m_-3538328798217284993gmail-m_-6888807830947576575moz-cite-prefix">On 2016-11-28 03:02 PM, Chase Pettet
      wrote:<br>
    </div>
    <blockquote type="cite">On review, these properties have been deemed sensitive
      by our security folks:<br>
      <br>
      <span class="m_-3538328798217284993gmail-m_-6888807830947576575gmail-m_-5098447359950011784gmail-transaction-comment">user_properties:
        language, skin, timecorrection, varient</span></blockquote>
    <br>
    Perhaps "our security folk" should make up their mind?<br>
    <br>
    That list was specifically approved by legal as okay.  See
    <a class="m_-3538328798217284993gmail-m_-6888807830947576575moz-txt-link-freetext" href="https://phabricator.wikimedia.org/T66115" target="_blank">https://phabricator.wikimedia.<wbr>org/T66115</a> and the (long, involved)
    prior discussion leading to it at bz 58196 (did we keep an archive
    of those)?<br>
    <br>
    -- Coren / Marc<br>
    <br>
    
    
  </div>

<br></div></div>______________________________<wbr>_________________<br>
Labs-announce mailing list<br>
<a href="mailto:Labs-announce@lists.wikimedia.org" target="_blank">Labs-announce@lists.wikimedia.<wbr>org</a><br>
<a href="https://lists.wikimedia.org/mailman/listinfo/labs-announce" rel="noreferrer" target="_blank">https://lists.wikimedia.org/ma<wbr>ilman/listinfo/labs-announce</a><br>
<br></blockquote></div><span class=""><br><br clear="all"><br>-- <br><div class="m_-3538328798217284993gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div>Chase Pettet<br></div>Engineering Manager -- Labs<br></div><div>chasemp on <a href="https://phabricator.wikimedia.org/p/chasemp/" target="_blank">phabricator</a> and IRC<br></div></div></div></div></div></div>
</span></div></div></div>
<br>______________________________<wbr>_________________<br>
Labs-announce mailing list<br>
<a href="mailto:Labs-announce@lists.wikimedia.org">Labs-announce@lists.wikimedia.<wbr>org</a><br>
<a href="https://lists.wikimedia.org/mailman/listinfo/labs-announce" rel="noreferrer" target="_blank">https://lists.wikimedia.org/<wbr>mailman/listinfo/labs-announce</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr">Jonathan T. Morgan<div>Senior Design Researcher</div><div>Wikimedia Foundation</div><div><a href="https://meta.wikimedia.org/wiki/User:Jmorgan_(WMF)" target="_blank">User:Jmorgan (WMF)</a></div><div><br></div></div></div></div></div></div>
</div>