<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div>Firefox Accounts wiki: <a href="https://wiki.mozilla.org/Identity/FirefoxAccounts">https://wiki.mozilla.org/Identity/FirefoxAccounts</a></div><div>Sync.next wiki: <a href="https://wiki.mozilla.org/User_Services/Sync">https://wiki.mozilla.org/User_Services/Sync</a></div><div>IRC: #fxa, #native_identity</div><div><br></div><div>Firefox Accounts Cloud Services and Client libraries (Danny Coates, Ryan Kelly, Zach Carter, Andy Chilton)</div><div>- Discussion of separating auth and key fetch protocols:</div><div>  - <a href="https://github.com/mozilla/fxa-auth-server/issues/344">https://github.com/mozilla/fxa-auth-server/issues/344</a></div><div>- Continuing hot issues:</div><div>  - Designing "forceAuthentication" support for FxOS: <a href="https://github.com/mozilla/fxa-auth-server/issues/307">https://github.com/mozilla/fxa-auth-server/issues/307</a></div><div>  - Discussion on whether FxA should run its own BID verifier: <a href="https://github.com/mozilla/fxa-auth-server/issues/292">https://github.com/mozilla/fxa-auth-server/issues/292</a></div><div>  - Defined what the "principal" is on assertions backed by FxA auth server: <a href="https://github.com/mozilla/fxa-auth-server/pull/275">https://github.com/mozilla/fxa-auth-server/pull/275</a></div><div>  - How password reset interacts with WMF: <a href="https://github.com/mozilla/fxa-auth-server/issues/338">https://github.com/mozilla/fxa-auth-server/issues/338</a></div><div>- Initial server milestone to support FxOS Dec 9 deadline: <a href="https://github.com/mozilla/fxa-auth-server/issues?milestone=4&page=1&state=open">https://github.com/mozilla/fxa-auth-server/issues?milestone=4&page=1&state=open</a></div><div>- Work on a new independent BrowserID verifier: <a href="https://github.com/lloyd/browserid-local-verify">https://github.com/lloyd/browserid-local-verify</a></div><div>- New dev deployments, proposed stage and prod urls: <a href="https://wiki.mozilla.org/Identity/Firefox_Accounts#Deployments">https://wiki.mozilla.org/Identity/Firefox_Accounts#Deployments</a></div><div>- Documented basic backoff protocol: <a href="https://github.com/mozilla/fxa-auth-server/pull/323">https://github.com/mozilla/fxa-auth-server/pull/323</a></div><div>- Metrics plan: <a href="https://wiki.mozilla.org/Identity/Firefox_Accounts/Minimum_Viable_Metrics">https://wiki.mozilla.org/Identity/Firefox_Accounts/Minimum_Viable_Metrics</a></div><div>- DRAFT: How SSO might work for FxA: <a href="https://wiki.mozilla.org/Identity/Firefox_Accounts/SSO">https://wiki.mozilla.org/Identity/Firefox_Accounts/SSO</a></div><div>- Some discussion of security and abuse monitoring: <a href="https://github.com/mozilla/fxa-auth-server/issues/222">https://github.com/mozilla/fxa-auth-server/issues/222</a></div><div>- We reverted this: <a href="https://github.com/mozilla/fxa-auth-server/pull/275">https://github.com/mozilla/fxa-auth-server/pull/275</a> because it broke our Sync integration effort (the assertions failed verification with the existing verifier)</div><div>- Next steps: continue to work on Q4 production ready goals for FxA Cloud Services and support FxOS Dec 9 deadline</div><div><br></div><div>NEW: Firefox Accounts for the Web (Shane Tomlinson, Nick Chapman, Zach Carter, Vlad Filippov, Ryan Feeley)</div><div>- Initial meeting happened this week</div><div>- Some UX thoughts from Ryan and John:</div><div>  - <a href="https://www.lucidchart.com/documents/edit/4f34-ef24-52695ddf-8057-72580a00d543">https://www.lucidchart.com/documents/edit/4f34-ef24-52695ddf-8057-72580a00d543</a></div><div>  - <a href="http://jsfiddle.net/52VtD/652/">http://jsfiddle.net/52VtD/652/</a></div><div>  - <a href="https://www.dropbox.com/s/wn4gw3ebmz4o7ke/settings.m4v">https://www.dropbox.com/s/wn4gw3ebmz4o7ke/settings.m4v</a></div><div><br></div><div><div>Android (Nick Alexander, Richard Newman)</div><div><div>- started pushing Bug 918012 into review queue: <a href="https://github.com/mozilla-services/android-sync/pull/372">https://github.com/mozilla-services/android-sync/pull/372</a></div><div>- sec-review scheduled on Wednesday for a few tickets Android tickets: Bugs 799732, 799734</div></div><div><br></div></div><div>Desktop (Mark Hammond, Tim Taubert, Brian Warner, Chris Karlof) </div><div>- FxA signed in module under review: <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=909967">https://bugzilla.mozilla.org/show_bug.cgi?id=909967</a></div><div>  - also supports FxOS effort</div><div>- FxA client under review: <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=935232">https://bugzilla.mozilla.org/show_bug.cgi?id=935232</a></div><div>  - also supports FxOS effort</div><div>- Next steps: land the above patches, plan for Milestone 1 Sync.next evaluation release, land FxA+Sync work on elm</div><div><br></div><div>FxOS (Jed Parsons, Zach Carter, Sam Penrose, Shane Tomlinson)</div><div>Our efforts this week were focused on producing a functional integration build for our partners (WMF, Marketplace)<br>This was delivered on the 19th, with follow-up bug fixes through the 21st<br>- Tracking bug: <a href="https://bugzilla.mozilla.org/showdependencytree.cgi?id=920135&hide_resolved=1">https://bugzilla.mozilla.org/showdependencytree.cgi?id=920135&hide_resolved=1</a><br>- Current integration build supports sign-up, sign-in, and getAssertion<br> - gecko patches: <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=936688">https://bugzilla.mozilla.org/show_bug.cgi?id=936688</a><br> - gaia branch: <a href="https://github.com/shane-tomlinson/gaia/tree/all-fxa-things-02">https://github.com/shane-tomlinson/gaia/tree/all-fxa-things-02</a><br> - This build should be usable for testing by partners (WMF, Marketplace)<br>- Everybody did lots of clean-up; here are some highlights of work for the week:<br> - (jgruen, rfeeley) UI updates<br> - (stomlinson, olav, ferjm, jgruen) fixing details in UI and front-end API<br> - (sergi, borja) Breaking gaia patch into PRs for gaia master<br> - (all) Adding tests for all the things, gaia and gecko<br> - (zaach, spenrose) Fixes for reviews of FxAccounts and Client modules<br> - (zaach, warner, jedp) Investigate and fix broken client api calls to server<br> - (toxborrow, arog) Kick off 1.4 product talks with WMF and Mkt<br> - (ckarlof) Kick off SSO product discussion (state management, logout)<br> - (kparlante, jedp, dcoates) Plan for MVM (minimum viable metrics) collection<br> - (all) Documentation (internal code documentation and public API docs; in progress)<br>- Next milestones<br> - (dec 2) End-to-end metrics for one event<br> - (dec 2) Work week in SF begins<br> - (dec 9) All patches ready to land; Test build with all flows available for clients<br>   - Not sure forceAuthentication will be ready for dec 9</div><div><br></div><div>Firefox Accounts Devops (Benson Wong, Gene Wood, James Bonacci, Peter Dehaan)</div><div>- RPMS built for fxa-content-server, fxa-auth-server, fxa-scrypt-helper</div><div>- CloudFormations being formed</div><div>- Puppet deployment scripts being created (mostly done)</div><div>- Looks good for a Dec 2nd stage env, cloudformation deployable stacks for content, auth and scrypt </div><div><br></div></body></html>