<html><head></head><body><div style="font-family: Verdana;font-size: 12.0px;"><div>
<div>&quot;It must first reach a karma of 2, consisting of 0 positive karma from proventesters, along with 2 additional karma from the community.&quot;</div>

<div>&nbsp;</div>

<div>While the update has a karma of 2, only one of those is from the community (the other being from proventesters). My understanding is that the policy requiring 2 karma from the community is currently what&#39;s keeping the update in testing.</div>

<div>&nbsp;</div>

<div>I have seen many examples during the last year of security updates taking a very long time to get to users. Mozilla released this security fix on April 3rd -- here we are April 18th and it will likely be a few more days yet before the fix makes it to users of Fedora 20.</div>

<div>&nbsp;
<div name="quote" style="margin:10px 5px 5px 10px; padding: 10px 0 10px 10px; border-left:2px solid #C3D9E5; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">
<div style="margin:0 0 10px 0;"><b>Sent:</b>&nbsp;Saturday, April 18, 2015 at 9:49 PM<br/>
<b>From:</b>&nbsp;&quot;Bj&ouml;rn Persson&quot; &lt;Bjorn@rombobj&ouml;rn.se&gt;<br/>
<b>To:</b>&nbsp;packaging@lists.fedoraproject.org<br/>
<b>Subject:</b>&nbsp;Re: [Fedora-packaging] critical path security update policy</div>

<div name="quoted-content">Jerry Bratton wrote:<br/>
&gt; I&#39;m concerned about how long it takes security updates to make it to<br/>
&gt; users under Fedora&#39;s current policies (which generally allow such<br/>
&gt; updates the possibility of sitting in testing for 14 days, or even<br/>
&gt; longer).<br/>
&gt;<br/>
&gt; Just one example is the Firefox 37.0.1 update for Fedora 20:<br/>
&gt; <a href="https://admin.fedoraproject.org/updates/FEDORA-2015-5723/firefox-37.0.1-1.fc20" target="_blank">https://admin.fedoraproject.org/updates/FEDORA-2015-5723/firefox-37.0.1-1.fc20</a><br/>
<br/>
Looking at your example I see that the requirement of karma &gt;= 2 was<br/>
fulfilled a week ago. That it&#39;s still in testing is not because of<br/>
policy.<br/>
<br/>
Bj&ouml;rn Persson<br/>
--<br/>
packaging mailing list<br/>
packaging@lists.fedoraproject.org<br/>
<a href="https://admin.fedoraproject.org/mailman/listinfo/packaging" target="_blank">https://admin.fedoraproject.org/mailman/listinfo/packaging</a></div>
</div>
</div>
</div></div></body></html>