wiki/src/contribute/meetings/201404.mdwn

   1 [[!meta title="April 2014 online meeting"]]
   2
   3 [[!toc levels=1]]
   4
   5 # Including nautilus-gtkhash?
   6
   7 [[!tails_ticket 6763]]
   8
   9 The feature seems sound to have in Tails, and there is apparently no
  10 alternative in Debian. nautilus-gtkhash seems well maintained in
  11 Debian, has been tested on Tails/Wheezy, and installing it in there
  12 only requires to download 89kB of .deb's.
  13
  14 So, we decided to install it in Tails 1.1.
  15
  16 # Keep CACert.org's root certificate in the web browser?
  17
  18 [[!tails_ticket 6966]]
  19
  20 * basically nobody cares much about it
  21 * nobody volunteered to re-add this certificate and maintain the patch
  22 * when it disappeared from Tails for 6 weeks ([[!tails_ticket 6704]]),
  23   nobody complained for other reasons that blocked access to
  24   labs.riseup.net (that was temporarily using a cacert-issued
  25   certificate, and had HSTS enabled)
  26
  27 => we won't reintroduce this root certificate ourselves in Tails.
  28
  29 # Make homepage point to a local file like torbrowser
  30
  31 [[!tails_ticket 7023]]
  32
  33 * using a local homepage (with links to key pages) would make it less
  34   likely that users read our news, and people who see the "not enough
  35   memory to check for upgrades" thing won't know that there's a new
  36   Tails available.
  37 * if our website is compromised (either locally, or via SSL MitM with
  38   help from a rogue CA), then we have many other problems: e.g.
  39   the attacker can block all kinds of security update notifications
  40   (incremental upgrades, security check) forever, trick users to
  41   download random ISOs, etc.
  42 * we could configure NoScript to block JavaScript on tails.boum.org,
  43   and mitigate the concern about exploitation of the browser via JS on
  44   the homepage; OTOH, not all firefox security issues require JS, so
  45   it doesn't really solve much of the problem.
  46
  47 => this needs research, to find a good solution.
  48
  49 # Gather opinions on the "Broken Window" --> "Hole in the Roof" proposal
  50
  51 We decided to go with "Hole in the Roof".
  52
  53 # Shall we produce Tails t-shirts?
  54
  55 Here we want to gather people's opinion and feelings. The decision
  56 will be made later, and possibly by the core team only.
  57
  58 * pros we had before starting discussing: that could bring some money
  59   into project, we will surely find people interesting in buying and
  60   wearing one, it will make Tails visible in geek events
  61 * cons we had before starting discussing: that's not our core
  62   business, why should we produce cloth, we don't want to encourage
  63   this kind of consumerism
  64 * someone is not in favour, won't spend any time on it, but won't cry
  65   nor block
  66 * someone suggests we produce (virgin) USB sticks first
  67 * someone thinks it's a nice way to get some money into the project
  68 * someone suggest to outsource to a web-store
  69 * someone else suggests to only sell ourselves at conferences
  70 * someone notes that it is extremely unlikely to ever be a significant revenue source,
  71   and adds that it's about taking on some amount of work for the sake
  72   of promotion and 'community feeling'
  73 * someone suggests we print a few cheap one's for 31c3 and see how it
  74   goes, e.g, give them to contributors of the year 2014
  75 * someone suggests we could have friends do DIY screen printing
  76 * someone says: if somebody wabts to do it, great.
  77 * it's noted that if we go for it, next step is to draw and submit
  78   a budget