<div dir="ltr">Tobias & Jim, <div><br></div><div>I suspect the current server can handle the load (outbound is especially problematic) for this new list.  I agree with Tobias that the best way to find out is to just try it and see what happens. [1]</div>
<div><br></div><div><b>HOWEVER</b>, I know the full time staff are working on the communities site which is hooked into Salesforce.  I've not worked directly on this (I think its been primarily Kate but check with Sarah for 100% accuracy) and from what I understand, that site (and the features it will bring) will be a much better home for this type of list/communication mechanism.</div>
<div><br></div><div>Sarah ping'ed me off this thread to ask me to hold off on this.  From what she told me, she mentioned getting back to the board on Monday with a proposed solution for your request/suggestion.  </div>
<div><br></div><div>So, I'm putting this on hold until Monday - I've been busy upgrading the MediaWiki source code to get us up to the latest stable version.  Look for a leaders-list announcement shortly.</div><div>
<br></div><div>[1]  TLDR: Mailman may be working OK currently, but its still full of cruft and requires a lot more work to be optimally setup.</div><div><br></div><div>Just a note for the record, during the Christmas break of 2011, Mailman was migrated to Rackspace's public cloud hosting by the previous OWASP IT person.  By February 2012, that Mallman server was becoming useless due to being buried in SPAM.  I was on the board at the time and negotiated a donation of SPAM filtering service from Barracuda and got access to the Mailman install.  The install was less then optimal with basic things like MX and PTR records missing.  I'm actually surprised that it worked as well as it did.  After getting the SPAM under control, Achim and I worked on getting a much better mail setup. With Achim's help (he knows Sendmail much better then me) we got a much more stable and working Mailman install setup.</div>
<div><br></div><div>When the OWASP Connector started being sent is when we noticed the service dying and a mail storm of bounced bad email addresses was taking down Sendmail due to maxing out our connections.  Moving the OWASP Connector off to the third-party service helped alleviate this problem.</div>
<div><br></div><div>All that said, there's still many "kustomizations" of Mallman that are undocumented and deviate wildly from the methods suggested by the Mailman admin manual.  I've found a bunch of shell scripts and other kustomizations in my Mailman archaeology explorations on that server but I continue to find unique and atypical settings.  I suspect there's something broken in how Mailman handles bounces (and pruning address that perpetually bounce) but I've not found where those customizations were made.</div>
<div><br></div><div>I've focused my work on keeping the service up and working for the community over getting all those edge cases worked out.  I also prioritized getting the wiki fully updated over a clean install of Mailman, though that is my next large project for OWASP IT.</div>
<div><br></div><div>So, if I'm uncertain about the capacity of that server it is because it has a far from optimal setup with undocumented diversions from the norm as well as unique customizations.  Once I get a fresh install of Mailman setup and the lists migrated, then I'll be confident in its capacity.</div>
<div><br></div><div>HTH.</div><div><br></div></div><div class="gmail_extra"><br clear="all"><div>--<br>-- Matt Tesauro<br>OWASP WTE Project Lead<br><a href="http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project" target="_blank">http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project</a><br>
<a href="http://AppSecLive.org" target="_blank">http://AppSecLive.org</a> - Community and Download site<div>OWASP OpenStack Security Project Lead<div><a href="https://www.owasp.org/index.php/OWASP_OpenStack_Security_Project" target="_blank">https://www.owasp.org/index.php/OWASP_OpenStack_Security_Project</a></div>
</div></div>
<br><br><div class="gmail_quote">On Mon, Feb 24, 2014 at 5:05 PM, Tobias <span dir="ltr"><<a href="mailto:tobias.gondrom@owasp.org" target="_blank">tobias.gondrom@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi Jim,<br>
<br>
I think we can just try it and see how we can cope with the volume. And<br>
if things don't perform enough, we can still either improve the server<br>
or change the system.<br>
<br>
I know from other cases that mailman can handle a large number of users<br>
in a reasonably high volume.<br>
A good example of such a large list is the global IETF mailing-list:<br>
<a href="https://www.ietf.org/mailman/listinfo/ietf" target="_blank">https://www.ietf.org/mailman/listinfo/ietf</a><br>
If we run into performance problems, I could probably connect Matt with<br>
their Admin to see how they do it.<br>
<br>
Cheers, Tobias<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
On 24/02/14 16:25, Jim Manico wrote:<br>
> Matt,<br>
><br>
> We want to start a new email list that anyone (following our code of<br>
> ethics) can join called owasp-community.<br>
><br>
> Can mailman handle a large number of users in a high volume list?<br>
><br>
> Aloha,<br>
> Jim<br>
> _______________________________________________<br>
> Owasp-board mailing list<br>
> <a href="mailto:Owasp-board@lists.owasp.org">Owasp-board@lists.owasp.org</a><br>
> <a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br>
_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
</div></div></blockquote></div><br></div>