<div dir="ltr"><div class="gmail_quote">On Mon, Feb 20, 2012 at 11:15 PM, Ondřej Surý <span dir="ltr"><<a href="mailto:ondrej@debian.org">ondrej@debian.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On Mon, Feb 20, 2012 at 22:07, Lior Kaplan <<a href="mailto:kaplanlior@gmail.com">kaplanlior@gmail.com</a>> wrote:<br>
> Hi,<br>
><br>
> We have two issues which we can solve easily by taking fixes from upstream<br>
> an upload to proposed updates:<br>
> <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=617233" target="_blank">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=617233</a><br>
> <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=628509" target="_blank">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=628509</a><br>
><br>
> What do you think?<br>
<br>
</div>As none of it is security issue, you would have to speak with stable<br>
release team about the updates. How big are the patches (diffstat?).<br></blockquote><div><br><a href="http://svn.php.net/viewvc?view=revision&revision=303016">http://svn.php.net/viewvc?view=revision&revision=303016</a><br>
<a href="http://svn.php.net/viewvc/?view=revision&revision=306278">http://svn.php.net/viewvc/?view=revision&revision=306278</a> <br><br></div><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">

<div class="im">
> Also, I though of providing a 5.3.10 as a backport, before we'll introduce 5.4 to unstable.<br>
<br>
</div>That would be nightmare security-wise. There is are rule: package has<br>
to be in testing to go to backports, you would have to provide<br>
security for backported package. And I guess you don't want that as<br>
much as I do :).
<span class="HOEnZb"></span><br></blockquote></div><br>I think you're wrong about having to support these packages security wise... (at least the backport itself, the packages in testing is something else).<br><br>Kaplan<br>
</div>