<div dir="auto"><div><div class="gmail_extra"><div class="gmail_quote">On 1/02/2017 10:38 PM, "René J.V. Bertin" <<a href="mailto:rjvbertin@gmail.com">rjvbertin@gmail.com</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="quoted-text">On Wednesday February 1 2017 22:16:50 Ben Cooksley wrote:<br>
<br>
>We'd still have to keep the software running, and up to date (to avoid<br>
>it becoming a security risk).<br>
<br>
</div>Running yes, but if log-in is disabled at the core and not linked to the central LDAP service or whatever it is you use, what significant security risk could it pose?<br>
I don't have the impression the software has been upgraded that frequently but I haven't been monitoring that either.<br></blockquote></div></div></div><div dir="auto"><br></div><div dir="auto">It gets upgraded, particularly when there is a security advisory. Most Reviewboard updates don't make user visible changes though - they're minor bug fix updates.</div><div dir="auto"><br></div><div dir="auto">Reviewboard would still be running on the server - and all the issues that come with that.</div><div dir="auto"><br></div><div dir="auto"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="quoted-text"><br>
>I'd prefer to optimise our resources towards keeping what we are<br>
>actively using in the best condition, rather than having to remain<br>
>concerned with keeping legacy systems running for purely archival<br>
>purposes.<br>
><br>
>We have a significant amount of systems already (and associated<br>
>technical debt in some instances). Let's not make the problem any<br>
>worse please.<br>
<br>
</div>I guess it depends on the importance you attach on being able to retrieve things from revision and review histories. That's not to say it should be kept around online forever, but I'd say 2 years is a reasonable time to keep providing read-only access before archiving and taking everything offline for good.<br>
I'd offer to help during that period but without any experience with the associated kind of sysadminship I'm not convinced that would be of much value.<br>
<br>
I take it you investigated whether there is any existing way to transfer existing records from ReviewBoard to Phabricator? That would make the whole issue moot.<br></blockquote></div></div></div><div dir="auto"><br></div><div dir="auto">Migrating things, particularly line by line comments, was too difficult compared to the benefit provided. </div><div dir="auto"><br></div><div dir="auto"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<font color="#888888"><br>
R.<br>
</font></blockquote></div><br></div><div class="gmail_extra" dir="auto">Regards,</div><div class="gmail_extra" dir="auto">Ben</div></div></div>