<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 03/09/14 13:15, Rainer Gerhards
      wrote:<br>
    </div>
    <blockquote
cite="mid:CADk+mPDTsO9JzYrVu9Hq+rR3nd+_bKu-rveb5j65WwdDAJW_zA@mail.gmail.com"
      type="cite">
      <meta http-equiv="Context-Type" content="text/html; charset=UTF-8">
      <div dir="ltr">Andre just went to vacation, but to the best of my
        knowledge he worked with the reporter and has released a new
        version to address this issue.<br>
      </div>
    </blockquote>
    <br>
    <br>
    Thanks for the feedback<br>
    <br>
    Salvatore, I'd prefer to update the package closer to the freeze and
    roll up any other changes in a single release.<br>
    <br>
    People should not be making LogAnalyzer available to the world,
    especially without additional access controls (HTTP authentication)
    so that provides some protection against flaws that do exist in this
    product.<br>
    <br>
    How would the security team feel if this package was classified in a
    similar way to the ganglia-web package, e.g. security alerts are not
    RC bugs and users advised to protect the URL with the webserver?<br>
    <br>
    <br>
  </body>
</html>