<div dir="ltr">I was about to write something along the same lines, but Paul said it much better than I. +1 to all of that...<div><br></div><div>Cheers,</div><div><br></div><div>f</div></div><div class="gmail_extra"><br><br>

<div class="gmail_quote">On Fri, Aug 1, 2014 at 2:40 PM, Paul Ivanov <span dir="ltr"><<a href="mailto:pi@berkeley.edu" target="_blank">pi@berkeley.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Hi Julian, Kyle, and list,<br>
<br>
I just wanted to publicly thank Kyle again for following through<br>
with these and ensure that they get reported and communicated in<br>
the right manner. None of the other other IPython developers have<br>
any experience with disclosing security vulnerabilities to<br>
appropriate channels, and Kyle has stepped up entirely in a<br>
volunteer capacity to do this for the benefit of the community.<br>
<br>
Thanks to you as well, Julian, for bringing that CDN certificate<br>
issue to our attention. We need all the help we can get, and I<br>
my immediate reaction to reading "...making it quite<br>
pointless..." was that Kyle is getting the stick instead of a<br>
carrot for following through and doing a better job than we would<br>
have done without him (your point about reporting this back in<br>
0.12 is an example of our previous lack of familiarity,<br>
appreciation, and engagement with security related issues).<br>
<br>
If you have the time and interest, We'd love your help on the<br>
security side of things (contact Kyle or me offlist), and I think<br>
Kyle is striving to do a much more punctual disclosure of this<br>
vulnerability in part because of your feedback on CVE-2014-3429.<br>
I just want to make sure that we continue to have productive<br>
interactions.<br>
<br>
my sincerest appreciation to both of you,<br>
--<br>
                   _<br>
                  / \<br>
                A*   \^   -<br>
             ,./   _.`\\ / \<br>
            / ,--.S    \/   \<br>
           /  `"~,_     \    \<br>
     __o           ?<br>
   _ \<,_         /:\<br>
--(_)/-(_)----.../ | \<br>
--------------.......J<br>
<span class="HOEnZb"><font color="#888888">Paul Ivanov<br>
ipython and matplotlib core developer<br>
<a href="http://pirsquared.org" target="_blank">http://pirsquared.org</a><br>
_______________________________________________<br>
IPython-dev mailing list<br>
<a href="mailto:IPython-dev@scipy.org">IPython-dev@scipy.org</a><br>
<a href="http://mail.scipy.org/mailman/listinfo/ipython-dev" target="_blank">http://mail.scipy.org/mailman/listinfo/ipython-dev</a><br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br>Fernando Perez (@fperez_org; <a href="http://fperez.org" target="_blank">http://fperez.org</a>)<br>fperez.net-at-gmail: mailing lists only (I ignore this when swamped!)<br>

fernando.perez-at-berkeley: contact me here for any direct mail<br>
</div>