<div style="line-height:1.7;color:#000000;font-size:14px;font-family:arial">Hi All,<div><br></div><div>Thanks for all of your insightful suggestions. I think I'm totally agree with Kees's items and the others' supplement. Do you have any more comments? I'm going to have a conclusion today night <span style="font-size: 14px; line-height: 1.7;">(I mean Apr 6)</span><span style="font-size: 14px; line-height: 1.7;"> </span><span style="font-size: 14px; line-height: 1.7;">and it might need a vote from TB.</span></div><div><br><br><br><br><div>--<br>Regards,<br>Jack Yu<br>UbuntuKylin Team</div><div id="divNeteaseMailCard"></div><br><pre><br>At 2014-04-06 09:13:11,"Kees Cook" <kees@ubuntu.com> wrote:
>On Sat, Apr 05, 2014 at 06:14:08PM -0600, Adam Conrad wrote:
>> On Fri, Apr 04, 2014 at 01:43:03PM -0700, Kees Cook wrote:
>> > 
>> > FWIW, I'm fine with this configuration:
>> > - signed by Canonical (no 2nd root of trust)
>> > - on by default only in Ubuntu Kylin
>> > - hosted on non-Canonical servers
>> 
>> Sorry to be late to this party, though I think Steve and Stephane both
>> represented my views quite well.  I'm good with the simple summary by
>> kees above with the (obvious, I think) s/hosted/distributed/ change to
>> the last line.
>> 
>> Obviously, this infrastructure is hosted by Canonical, but should not
>> be distributed by them, except for the single rsync-over-ssh point of
>> sync to the user-facing distribution server(s) operated by the Kylin
>> folks.
>
>Right, sorry. I meant built on Canonical infrastructure, distributed
>from non-Canonical infrastructure.
>
>-Kees
>
>-- 
>Kees Cook
</pre></div></div><br><br><span title="neteasefooter"><span id="netease_mail_footer"></span></span>