<html><head></head><body bgcolor="#FFFFFF"><div><span class="Apple-style-span" style>It took •three months• for you to respond, Jason. There is no excuse for that kind of treatment of the OWASP community, especially ones bearing patches. Especially for projects supposedly co-run by our "project committee chair". In my opinion its a symptom of a deeper disease.</span></div>
<div><br></div><div>I do not expect either you to agree with me, or even take additional action. I said my peace and I am now moving on. <br><br><div>--</div><div>Jim Manico</div><div>(808) 652-3805</div></div><div><br>On Mar 20, 2012, at 5:56 PM, Jason Li <<a href="mailto:jason.li@owasp.org">jason.li@owasp.org</a>> wrote:<br>
<br></div><div></div><blockquote type="cite"><div><div>Jim,</div><div><br></div><div>You're talking about issues that are slightly out of context of the AntiSamy project and fixated on the notion of flagship status.</div>
<div><br></div><div>Projects are driven by leaders and it should not be the goal or desire of the GPC or the Board to be managing minutiae like change control. Ironically, projects is an area where I support your federalist/states rights perspective of OWASP - we have to be cognizant of what we're doing to *support* projects versus *impose* on projects.</div>
<div><br></div><div>Remember that all project leaders are volunteers - just because a patch hasn't been accepted doesn't mean a project leader is ignoring the issue OR is somehow "undeserving" of the "benefit" of OWASP (which btw, the tangible concrete benefit that any given project *currently* gets at OWASP is negligible). Do we need to find a way to address user concerns? Yes. But trying to "force" or "escalate" a volunteer to do something is not constructive.</div>
<div><span class="Apple-style-span" style><br></span></div><div><span class="Apple-style-span" style>I want to reply with more detail and context but I honestly don't have time to so that this week and I don't want you to keep fanning flames on this thread in the meantime. </span><span class="Apple-style-span" style>I promise to respond to this thread to clarify what flagship is, what the reasonable limits of OWASP are, and then we can have a responsible, measured conversation about projects.</span></div>
<div><span class="Apple-style-span" style><br></span></div><div><span class="Apple-style-span" style>-Jason</span></div><div><br>On Mar 20, 2012, at 11:32 AM, Jim Manico <<a href="mailto:jim.manico@owasp.org">jim.manico@owasp.org</a>> wrote:<br>
<br></div><div></div><blockquote type="cite"><div><div>It still took three months for him to respond. As a flagship OWASP project (that includes our project chair as a co-lead) I'm still very concerned that it took so long for a simple acknowledgement of a (very good) contribution/patch.</div>

<div><br></div><div>Perhaps we should add one-week turnaround time for support as core criteria needed to maintain "flagship project status".</div><div><br></div><div><div>--</div><div>Jim Manico</div><div>(808) 652-3805</div>

</div><div><br>On Mar 20, 2012, at 3:08 PM, Dave Wichers <<a href="mailto:dave.wichers@owasp.org">dave.wichers@owasp.org</a>> wrote:<br><br></div><div></div><blockquote type="cite"><div><meta http-equiv="Content-Type" content="text/html; charset=us-ascii"><meta name="Generator" content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
span.apple-style-span
        {mso-style-name:apple-style-span;}
span.hoenzb
        {mso-style-name:hoenzb;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><div class="WordSection1"><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Jim,</span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Arshan is in communication with Sean and this is being worked.</span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">-Dave</span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span></p>

<div><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0in 0in 0in"><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> <a href="mailto:owasp-board-bounces@lists.owasp.org">owasp-board-bounces@lists.owasp.org</a> [mailto:<a href="mailto:owasp-board-bounces@lists.owasp.org">owasp-board-bounces@lists.owasp.org</a>] <b>On Behalf Of </b>Jim Manico<br>

<b>Sent:</b> Monday, March 19, 2012 6:00 PM<br><b>To:</b> OWASP Foundation Board List; <a href="mailto:ssullivan@gilt.com">ssullivan@gilt.com</a><br><b>Subject:</b> [Owasp-board] Fwd: [owasp-antisamy] AntiSamy Java library: internationalcharacters / issue 121</span></p>

</div></div><p class="MsoNormal"> </p><div><p class="MsoNormal">Sean Sullivan has been •begging• to the OWASP AntiSamy project to even acknowledge his patch and contribution, see below. He first submitted this Dec 2011 and has gotten no response from Jason Li or Arshan D.</p>

</div><div><p class="MsoNormal"> </p></div><div><p class="MsoNormal"><span class="apple-style-span">Since we claim AntiSamy to be a "flagship project" I cry foul and ask the board to step in.</span></p></div><div>

<p class="MsoNormal"> </p><div><p class="MsoNormal">--</p></div><div><p class="MsoNormal">Jim Manico</p></div><div><p class="MsoNormal">(808) 652-3805</p></div></div><div><p class="MsoNormal"> </p></div><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">

<div><p class="MsoNormal" style="margin-bottom:12.0pt"><b>From:</b> Sean Sullivan <<a href="mailto:ssullivan@gilt.com">ssullivan@gilt.com</a>><br><b>Date:</b> March 19, 2012 10:43:45 PM GMT+01:00<br><b>To:</b> <a href="mailto:Owasp-antisamy@lists.owasp.org">Owasp-antisamy@lists.owasp.org</a><br>

<b>Subject:</b> <b>Re: [owasp-antisamy] AntiSamy Java library: internationalcharacters / issue 121</b></p></div></blockquote><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><div><p class="MsoNormal"> </p></div>

<div><p class="MsoNormal">Is there anything I can do to help resolve issue #121?</p></div><div><p class="MsoNormal"> </p></div><div><p class="MsoNormal">Sean</p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">

 </p><div><p class="MsoNormal">On Tue, Mar 6, 2012 at 9:00 AM, Sean Sullivan <<a href="mailto:ssullivan@gilt.com">ssullivan@gilt.com</a>> wrote:</p><div><p class="MsoNormal"> </p></div><p class="MsoNormal">Hello,</p>

<div><p class="MsoNormal"> </p></div><div><p class="MsoNormal">I just looked at Subversion trunk and noticed that my patch (issue # 121) is still pending:</p></div><div><p class="MsoNormal"> </p></div><div><p class="MsoNormal">

   <a href="http://code.google.com/p/owaspantisamy/source/list" target="_blank">http://code.google.com/p/owaspantisamy/source/list</a></p></div><div><p class="MsoNormal"> </p></div><div><div><p class="MsoNormal">   <a href="http://code.google.com/p/owaspantisamy/issues/detail?id=121" target="_blank">http://code.google.com/p/owaspantisamy/issues/detail?id=121</a></p>

<p class="MsoNormal"> </p></div></div><div><p class="MsoNormal">Is there anything I can do to help?</p></div><div><p class="MsoNormal"><span style="color:#888888"> </span></p></div><div><p class="MsoNormal"><span style="color:#888888">Sean</span></p>

</div><div><p class="MsoNormal" style="margin-bottom:12.0pt"> </p><div><div><p class="MsoNormal">On Wed, Feb 22, 2012 at 5:17 PM, Arshan Dabirsiaghi <<a href="mailto:arshan.dabirsiaghi@aspectsecurity.com" target="_blank">arshan.dabirsiaghi@aspectsecurity.com</a>> wrote:</p>

</div><div><div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in"><div><div><p class="MsoNormal" style><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Sorry for the delay; the patch looks good. It will probably be in HEAD in a few days after I do some testing and get it into the next minor release, which I hope to make in the next month or two. We just brought a new little AntiSamy into the world, so time has been tight.</span></p>

<p class="MsoNormal" style><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span></p><p class="MsoNormal" style><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Thanks,</span></p>

<p class="MsoNormal" style><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Arshan</span></p><p class="MsoNormal" style><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span></p>

<p class="MsoNormal" style><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> <a href="mailto:owasp-antisamy-bounces@lists.owasp.org" target="_blank">owasp-antisamy-bounces@lists.owasp.org</a> [mailto:<a href="mailto:owasp-antisamy-bounces@lists.owasp.org" target="_blank">owasp-antisamy-bounces@lists.owasp.org</a>] <b>On Behalf Of </b>Sean Sullivan<br>

<b>Sent:</b> Wednesday, February 22, 2012 2:29 PM<br><b>To:</b> <a href="mailto:Owasp-antisamy@lists.owasp.org" target="_blank">Owasp-antisamy@lists.owasp.org</a><br><b>Subject:</b> Re: [owasp-antisamy] AntiSamy Java library: internationalcharacters / issue 121</span></p>

<div><div><p class="MsoNormal" style> </p><p class="MsoNormal" style>Hello,</p><div><p class="MsoNormal" style> </p></div><div><p class="MsoNormal" style>Is there anything I can do to help get this patch accepted?</p></div>

<div><p class="MsoNormal" style> </p></div><div><p class="MsoNormal" style>Sean</p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt"> </p><div><p class="MsoNormal" style>On Fri, Feb 17, 2012 at 4:21 PM, Sean Sullivan <<a href="mailto:ssullivan@gilt.com" target="_blank">ssullivan@gilt.com</a>> wrote:</p>

<div><p class="MsoNormal" style> </p></div><div><p class="MsoNormal" style>In December 2011, I submitted a patch for AntiSamy's Java library:</p></div><div><p class="MsoNormal" style> </p><div><p class="MsoNormal" style>

<a href="http://code.google.com/p/owaspantisamy/issues/detail?id=121" target="_blank">http://code.google.com/p/owaspantisamy/issues/detail?id=121</a></p></div><div><p class="MsoNormal" style> </p></div></div><div><p class="MsoNormal" style>

 </p></div><div><p class="MsoNormal" style>The issue's status has not changed since I submitted it.  Is there anything I can do to help get this patch accepted?</p></div><div><p class="MsoNormal" style><span style="color:#888888"> </span></p>

</div><div><p class="MsoNormal" style><span style="color:#888888">Sean</span></p></div><div><p class="MsoNormal" style><span style="color:#888888"> </span></p></div></div><p class="MsoNormal" style> </p></div></div></div>

</div></div></blockquote></div></div></div><p class="MsoNormal"> </p></div></div><p class="MsoNormal"> </p></div></div></blockquote><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><p class="MsoNormal">_______________________________________________<br>

Owasp-antisamy mailing list<br><a href="mailto:Owasp-antisamy@lists.owasp.org">Owasp-antisamy@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-antisamy">https://lists.owasp.org/mailman/listinfo/owasp-antisamy</a></p>

</div></blockquote></div></div></blockquote>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp-board mailing list</span><br><span><a href="mailto:Owasp-board@lists.owasp.org">Owasp-board@lists.owasp.org</a></span><br>
<span><a href="https://lists.owasp.org/mailman/listinfo/owasp-board">https://lists.owasp.org/mailman/listinfo/owasp-board</a></span><br></div></blockquote></div></blockquote></body></html>