<font size="2"><span style="font-family: courier new,monospace;">I agree with Eoin.  There are a couple of things we need to consider to avoid confusion.<br><br>If we are adding a large number of people, then delay is likely because Google may want to review the request manually.  A clear welcome message will speed up the process.  In any case, we should plan for a delay of 2 business days as recommended by Google.</span><br style="font-family: courier new,monospace;">
<br style="font-family: courier new,monospace;"></font><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="ProgId" content="Word.Document"><meta name="Generator" content="Microsoft Word 11"><meta name="Originator" content="Microsoft Word 11"><link style="font-family: courier new,monospace;" rel="File-List" href="file:///C:%5CDOCUME%7E1%5Cheleng%5CLOCALS%7E1%5CTemp%5Cmsohtml1%5C01%5Cclip_filelist.xml"><style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:SimSun;
        panose-1:2 1 6 0 3 1 1 1 1 1;
        mso-font-alt:宋体;
        mso-font-charset:134;
        mso-generic-font-family:auto;
        mso-font-pitch:variable;
        mso-font-signature:3 135135232 16 0 262145 0;}
@font-face
        {font-family:"\@SimSun";
        panose-1:2 1 6 0 3 1 1 1 1 1;
        mso-font-charset:134;
        mso-generic-font-family:auto;
        mso-font-pitch:variable;
        mso-font-signature:3 135135232 16 0 262145 0;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {mso-style-parent:"";
        margin:0in;
        margin-bottom:.0001pt;
        mso-pagination:widow-orphan;
        font-size:12.0pt;
        font-family:"Times New Roman";
        mso-fareast-font-family:SimSun;}
span.EmailStyle15
        {mso-style-type:personal;
        mso-style-noshow:yes;
        mso-ansi-font-size:10.0pt;
        mso-bidi-font-size:10.0pt;
        font-family:Arial;
        mso-ascii-font-family:Arial;
        mso-hansi-font-family:Arial;
        mso-bidi-font-family:Arial;
        color:windowtext;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;
        mso-header-margin:.5in;
        mso-footer-margin:.5in;
        mso-paper-source:0;}
div.Section1
        {page:Section1;}
-->
</style>

<p style="font-family: courier new,monospace;" class="MsoNormal"><font size="2">We can either add or invite people to the groups.  <span style="">Adding is immediate while an invitation needs to be accepted.  </span>Adding may be cause less delay
except there may be a maximum number we can add in a day.<span style="">  </span>I am still trying to find the maximum number.<span style=""></span></font></p>

<br><br><br><br><div class="gmail_quote">On Thu, Sep 17, 2009 at 9:10 AM, Eoin <span dir="ltr">&lt;<a href="mailto:eoin.keary@owasp.org">eoin.keary@owasp.org</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
moving is fine, shall we need to move over all subscribers also? This may cause confucion if not executed properly.<br><br>Eoin<br><br><br><div class="gmail_quote">2009/9/17 dinis cruz <span dir="ltr">&lt;<a href="mailto:dinis.cruz@owasp.org" target="_blank">dinis.cruz@owasp.org</a>&gt;</span><div>
<div></div><div class="h5"><br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">why don&#39;t we pick a couple projects (let&#39;s say 5) and try this there?<div><br></div>

<div>Pravir suggested SAMM, I can add the OWASP O2 Platform, let&#39;s get a couple more projects and try this over there (Google Groups).</div>
<div><br></div><div>If it works, we can then think about how to move other 100s of mailing lists (and ideally its archives)</div><div><br></div><div>Dinis Cruz</div><div><br><div class="gmail_quote">2009/9/16 Laurence Casey <span dir="ltr">&lt;<a href="mailto:larry.casey@owasp.org" target="_blank">larry.casey@owasp.org</a>&gt;</span><br>


<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">



<div>
<font face="Lucida Grande"><span style="font-size: 11pt;">Helen,<br>
<br>
Thanks for the offer. <br>
<br>
If you able to migrate Mailman to Google groups, I would like it if you could handle it. Let me know what you need and I will zip/tar up the mailman directory for you.<br>
<br>
--Larry<div><div></div><div><br>
<br>
<br>
On 9/16/09 2:09 PM, &quot;Helen Gao&quot; &lt;<a href="http://owasp.li@gmail.com" target="_blank">owasp.li@gmail.com</a>&gt; wrote:<br>
<br>
</div></div></span></font><div><div></div><div><blockquote><font face="Lucida Grande"><span style="font-size: 11pt;">Tom,<br>
<br>
I&#39;m experienced in managing Internet group (Yahoo! group) and would like to help.<br>
<br>
Helen Gao<br>
516-582-4943<br>
<br>
On Wed, Sep 16, 2009 at 1:56 PM, Tom Brennan - OWASP &lt;<a href="http://tomb@owasp.org" target="_blank">tomb@owasp.org</a>&gt; wrote:<br>
</span></font><blockquote><font face="Lucida Grande"><span style="font-size: 11pt;">Google Groups = easy for everyone<br>
<br>
<a href="http://groups.google.com/group/owasp-foundation" target="_blank">http://groups.google.com/group/owasp-foundation</a><br>
<br>
 &lt;<a href="http://groups.google.com/group/owasp-foundation" target="_blank">http://groups.google.com/group/owasp-foundation</a>&gt; The hardpart is the migration in a controlled manner and sounds like another project who has some bandwidth to spare?<br>



<br>
<br>
On Wed, Sep 16, 2009 at 11:15 AM, Brad Causey &lt;<a href="http://bradcausey@owasp.org" target="_blank">bradcausey@owasp.org</a>&gt; wrote:<br>
</span></font><blockquote><font face="Lucida Grande"><span style="font-size: 11pt;">Yea I&#39;m a member of a few other organizations that use the Google Groups, and it is a fantastic alternative. I don&#39;t see much of a downside.<br>



<br>
<br>
-Brad Causey<br>
CISSP, MCSE, C|EH, CIFI, CGSP<br>
<br>
<a href="http://www.owasp.org" target="_blank">http://www.owasp.org</a><br>
--<br>
Never underestimate the time, expense, and effort an opponent will expend to break a code. (Robert Morris)<br>
<font color="#888888">--<br>
</font><br>
<br>
<br>
On Wed, Sep 16, 2009 at 8:48 AM, Pravir Chandra &lt;<a href="http://chandra@owasp.org" target="_blank">chandra@owasp.org</a>&gt; wrote:<br>
</span></font><blockquote><font face="Lucida Grande"><span style="font-size: 11pt;">I also take issue with the notion that there&#39;s no reason for people to post to a list they&#39;re not subscribed to (for the same reasons as Rogan). It&#39;s a matter of whether you&#39;re building an inclusive or exclusive community around a given project. For my project, I&#39;m trying to build a user community with open discussions and any little, tiny barrier-to-entry makes it far more difficult.<br>



<br>
However, I do understand the spam problem. Having moderated the CLASP list for 2+ years with this problem, yes it&#39;s a pain. BUT, if you set the auto-discard and occasionally check the moderation queue, it&#39;s manageable. I&#39;m not saying this should be the config for every list, but it should be at the project leader&#39;s discretion to change it from a default-discard to a moderated list.<br>



<br>
Not to wander off the subject, by why are we (OWASP) still in the business of running a mailman instance in this day and age? We&#39;ve already migrated all of email to Gmail, so why not migrate our lists to Google Groups (or some equivalent)? That solves the spam problem, adds a great forums/web interface and generally &quot;just works&quot;. I&#39;ll volunteer the SAMM list as the first guinea pig for that migration since I really want/need the extra features.<br>



<br>
<font color="#888888">p.<br>
</font><br>
<br>
On Mon, Sep 14, 2009 at 9:31 AM, Rogan Dawes &lt;<a href="http://lists@dawes.za.net" target="_blank">lists@dawes.za.net</a>&gt; wrote:<br>
</span></font><blockquote><font face="Lucida Grande"><span style="font-size: 11pt;">Laurence Casey wrote:<br>
&gt;  This is normal behavior since I have a script that runs to make sure<br>
&gt; all lists are configured in a way to help reduce spam. I would prefer to<br>
&gt; keep it this way and not have a list with special exception. Their is<br>
&gt; not reason people should want to post to a list they are not subscribed<br>
&gt; to anyway.<br>
&gt;<br>
&gt; --Larry<br>
<br>
Well, I take issue with the statement that people have no reason to want<br>
to post to a list that they are not subscribed to. It is a fairly common<br>
thing to have a single question, post to the list to get an answer, and<br>
then vanish again.<br>
<br>
That said, having moderated a list that was configured the way that<br>
Pravir is asking for, it&#39;s really not worth the effort dealing with all<br>
the spam that was previously being bounced, and now suddenly needs to be<br>
moderated.<br>
<br>
Larry&#39;s settings really are a good compromise between convenience for<br>
the users and convenience for the list owner.<br>
<font color="#888888"><br>
Rogan<br>
</font><br>
&gt;<br>
&gt;<br>
&gt; On 9/14/09 12:02 PM, &quot;Pravir Chandra&quot; &lt;<a href="http://chandra@owasp.org" target="_blank">chandra@owasp.org</a>&gt; wrote:<br>
&gt;<br>
&gt;     Apologies if I should be sending this some place more specific, but<br>
&gt;     some mailing list settings have been driving me nuts and I&#39;m not<br>
&gt;     sure who to ask.<br>
&gt;<br>
&gt;     For the SAMM mailing list, I made some settings changes to allow<br>
&gt;     non-members to post (with moderation) but after a few minutes of it<br>
&gt;     working correctly, it seems to reset itself. Does anyone else have<br>
&gt;     this problem or am I just being dim somehow?<br>
&gt;<br>
&gt;     p.<br>
&gt;<br>
&gt;     _______________________________________________<br>
&gt;     OWASP-Leaders mailing list<br>
&gt;     <a href="http://OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
&gt;     <a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
&gt;<br>
&gt;<br>
&gt; ------------------------------------------------------------------------<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; OWASP-Leaders mailing list<br>
&gt; <a href="http://OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
&gt; <a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
<br>
</span></font></blockquote><font face="Lucida Grande"><span style="font-size: 11pt;"><br>
<br>
_______________________________________________<br>
OWASP-Leaders mailing list<br>
<a href="http://OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
<br>
</span></font></blockquote><font face="Lucida Grande"><span style="font-size: 11pt;"><br>
<br>
_______________________________________________<br>
OWASP-Leaders mailing list<br>
<a href="http://OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
<br>
</span></font></blockquote><font face="Lucida Grande"><span style="font-size: 11pt;"><br>
<br>
</span></font></blockquote></blockquote>
</div></div></div>


<br>_______________________________________________<br>
OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
<br></blockquote></div><br></div>
<br>_______________________________________________<br>
OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
<br></blockquote></div></div></div><br><br clear="all"><br>-- <br>Eoin Keary CISSP CISA<br> <a href="https://www.owasp.org/index.php/OWASP_Ireland_AppSec_2009_Conference" target="_blank">https://www.owasp.org/index.php/OWASP_Ireland_AppSec_2009_Conference</a><br>

<br>OWASP Code Review Guide Lead Author<br>OWASP Ireland Chapter Lead<br>OWASP Global Committee Member (Industry)<br><br><a href="http://asg.ie/" target="_blank">http://asg.ie/</a><br><a href="https://twitter.com/EoinKeary" target="_blank">https://twitter.com/EoinKeary</a><br>


<br>_______________________________________________<br>
OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Wen Gao<br>