2021-08-04 Conda 社区会议
与会者
| 姓名 | 首字母 | 所属机构 | GH 用户名 |
|---|---|---|---|
| Jaime RG | JRG | Quansight | @jaimergp |
| Cheng H. Lee | CHL | Anaconda | @chenghlee |
| Marcel Bargull | MB | Bioconda/cf | @mbargull |
| John lee | JL | Quansight | @leej3 |
| Sebastien Awwad | SA | Anaconda | @awwad |
| Filipe Fernandes | FF | conda-forge | @ocefpaf |
| matthew becker | MRB | conda-forge | @beckermr |
| Michael Sarahan | MCS | conda-forge | @msarahan |
介绍
- Steven Croce (Anaconda)
公告
常设事项
- Conda 社区网站模型
- 邀请更多组织加入本次会议的外联
新议程项目
- Twitter 帐户声明正在进行中
- Conda 安全问题
- https://github.com/conda/conda/issues/10827
- https://nsis.sourceforge.io/NSIS_False_Positives
- 构建 FAQ，包括反恶意软件工具的问题
- https://github.com/ContinuumIO/anaconda-issues/issues/12553
- https://github.com/ContinuumIO/anaconda-issues/issues/6258 类似在线银行应用问题
- 未来安全策略？
- 与 Anaconda, Inc. 沟通的渠道
- 与 conda-forge 沟通的渠道
- https://github.com/conda/conda/issues/10827
- 发现 Conda CI 问题，CI Docker 镜像现在就地构建
- GitHub 仓库改进即将到来
- 过时的问题/PR：https://github.com/conda/conda/pull/10831
- 锁定问题/PR 线程：https://github.com/conda/conda/pull/10832
- CEP 2 - Conda 插件架构已合并 (https://github.com/conda/ceps/pull/1)
- CEP <--> Conda 社区治理？
- JLee: https://about.gitlab.com/company/stewardship/
- JLeidel: https://github.com/github/MVG
- 关于治理的其他一些想法
- 类似 HDMI 的联盟
- ECMAScript
- CEP <--> Conda 社区治理？
- (MRB) 要求人们成为名誉成员
- 我们有相当多的人没有参加会议
- 我们的治理允许我们在 6 个月后要求他们成为名誉成员，如果他们在 1 周内没有回应，我们可以将他们移除
- 这永远不是永久性的（人们可以随时自行恢复）
- 这仅用于降低投票法定人数门槛，以便治理能够发挥作用
- 这将是我们第一次使用此政策，因此我建议如下
- 我们向人们发送一封非常有礼貌的信函，指出该政策
- 我们给他们 2 个月的宽限期来参加会议（大约 4-5 次机会）或以某种方式保持活跃
- 如果我们什么也没听到，我们将他们转为名誉成员
上次会议的未完成事项
正在进行的投票
子团队更新
未处理的 PR
讨论
行动事项
- conda 安全问题报告
- 检查 conda-security@anaconda.com 的成员资格
- 确定在 conda 安全问题的情况下，应该通知哪些人员（这个组？更少的人？）
- 为该组创建一个邮件列表。
- 更新 conda 仓库和 Anaconda issues 仓库中的 readme，以指向安全问题的邮件列表。
- 更新 conda 和 Anaconda issues 仓库中的 issue 模板，以强调使用邮件列表报告安全问题，而不是在那里发布。
- 发布关于保持此邮件列表更新的政策。
- 考虑将 conda-security@anaconda.com 转发到新列表。
- 更新任何指向 conda-security@anaconda.com 的文档，以指向新列表。