<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">Hi Mark,</div>
    <div class="moz-cite-prefix"><br>
    </div>
    <div class="moz-cite-prefix">thanks for the suggestion, I
      appreciate. I've filed bug 1473269 to keep track.</div>
    <div class="moz-cite-prefix"><br>
    </div>
    <div class="moz-cite-prefix">Philipp<br>
    </div>
    <div class="moz-cite-prefix"><br>
    </div>
    <div class="moz-cite-prefix">On 7/4/18 3:08 AM, Mark Côté wrote:<br>
    </div>
    <blockquote type="cite"
cite="mid:CAPJZ0qSLPbfQFWgf0o6y9BvEruNcRqv_NPcZ48yt58DVch=B1A@mail.gmail.com">
      <meta http-equiv="content-type" content="text/html; charset=UTF-8">
      <div dir="ltr">
        <div>Hi, sorry for the delay.</div>
        <div><br>
        </div>
        <div>This would be a bit tricky, since we delegate the login
          procedure entirely to Bugzilla. However, we might be able to
          do it with an extension. Please file a bug under Conduit ::
          Phabricator so we have it on file.</div>
        <div><br>
        </div>
        <div>Mark<br>
        </div>
      </div>
      <div class="gmail_extra"><br>
        <div class="gmail_quote">On Tue, Jul 3, 2018 at 7:59 AM, Philipp
          Kewisch <span dir="ltr"><<a href="mailto:mozilla@kewis.ch"
              target="_blank" moz-do-not-send="true">mozilla@kewis.ch</a>></span>
          wrote:<br>
          <blockquote class="gmail_quote" style="margin:0 0 0
            .8ex;border-left:1px #ccc solid;padding-left:1ex">
            <div class="HOEnZb">
              <div class="h5">On 6/7/18 10:16 AM, Philipp Kewisch wrote:<br>
                > On 6/6/18 4:57 PM, Mark Côté wrote:<br>
                >> The Engineering Workflow team is happy to
                announce the release of<br>
                >> Phabricator and Lando for general use. Going
                forward, Phabricator will<br>
                >> be the primary code-review tool for
                modifications to the<br>
                >> mozilla-central repository, replacing both
                MozReview and Splinter.<br>
                >> Lando is an all-new automatic-landing system
                that works with<br>
                >> Phabricator. This represents about a year of
                work integrating<br>
                >> Phabricator with our systems and building out
                Lando. Phabricator has<br>
                >> been in use by a few teams since last year, and
                Lando has been used by<br>
                >> the Engineering Workflow team for several weeks
                and lately has<br>
                >> successfully landed a few changesets to
                mozilla-central.<br>
                > I really like Phabricator, the reviews and
                commenting are very smooth<br>
                > even for large changesets. One thing I am concerned
                about though is that<br>
                > it may decrease community contributions due to the
                way MFA is required.<br>
                ><br>
                > If I understand correctly, in order to use
                Phabricator it is required to<br>
                > enable MFA on your bugzilla account. I can see the
                reasoning given<br>
                > Phabricator/Lando will allow access to features
                that should require<br>
                > enhanced security precautions. Personally I am a
                fan of MFA and enable<br>
                > it everywhere I can.<br>
                ><br>
                > Still, when trying to advocate doing reviews via
                Phabricator in<br>
                > Thunderbird, I was approached by three contributors
                that said they would<br>
                > not like to use the system because they don't want
                to enable MFA on<br>
                > Bugzilla. These contributors are not around every
                day, and the main<br>
                > argument was that every time they'd log into
                Bugzilla, they would have<br>
                > to find their MFA keys for it, just to make a
                comment. As a result, they<br>
                > would probably not bother making the comment
                instead of making the<br>
                > effort to find the MFA keys and log in, especially
                when using multiple<br>
                > devices.<br>
                ><br>
                > Of course this is anecdotal, and I am not sure if
                Firefox community<br>
                > contributors have the same concerns, but in order
                to increase adoption I<br>
                > thought I'd bring this up. To compromise, would it
                be possible to keep<br>
                > MFA disabled on Bugzilla, but then require use of
                (Phabricator's) MFA to<br>
                > log into Phabricator?<br>
                ><br>
                > Thanks,<br>
                > Philipp<br>
                ><br>
              </div>
            </div>
            Hey Folks,<br>
            <br>
            any comment on this? I'd really like to lower the barrier
            for community<br>
            reviewers here.<br>
            <div class="HOEnZb">
              <div class="h5"><br>
                Philipp<br>
                <br>
                ______________________________<wbr>_________________<br>
                firefox-dev mailing list<br>
                <a href="mailto:firefox-dev@mozilla.org"
                  moz-do-not-send="true">firefox-dev@mozilla.org</a><br>
                <a href="https://mail.mozilla.org/listinfo/firefox-dev"
                  rel="noreferrer" target="_blank"
                  moz-do-not-send="true">https://mail.mozilla.org/<wbr>listinfo/firefox-dev</a><br>
              </div>
            </div>
          </blockquote>
        </div>
        <br>
      </div>
    </blockquote>
    <p><br>
    </p>
  </body>
</html>