<div dir="ltr">Theres a Haskell-infrastructure team that is now managing much of the community infrastructure, talk with them if you want to get involved. they're often found on the #haskell-infrastructure irc channel on freenode and they're amazingly responsive (despite being all volunteers)</div>

<div class="gmail_extra"><br><br><div class="gmail_quote">On Sun, Nov 3, 2013 at 1:19 PM, Niklas Hambüchen <span dir="ltr"><<a href="mailto:mail@nh2.me" target="_blank">mail@nh2.me</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im">On 03/11/13 17:49, Scott Lawrence wrote:<br>
> Even if you do expose the private key to other people, there's no way<br>
> for them to know that the administrator didn't also send it somewhere<br>
> else -- you can't prove that somebody hasn't duplicated information,<br>
> without making sure they don't have access to the information (which the<br>
> admin must).<br>
><br>
> At the end of the day, trusting admins is what almost always happens.<br>
> The other route is for packages to be individually signed by developers.<br>
> As I recall, that's been explicitly discussed and informally rejected<br>
> here before, on the grounds that it makes the uploading process<br>
> significantly more cumbersome for many people.<br>
<br>
</div>It is clear that putting HTTPS on the Hackage web site is the first step.<br>
<br>
Then comes cabal SSL support, and then maybe in the future the package<br>
signing.<br>
<br>
Once again, could we please just go ahead and push forward that the SSL<br>
certificate gets on the web server?<br>
<div class="im"><br>
As Jason Dagit said:<br>
<br>
   We do have folks assigned to putting the cert in place and<br>
configuring everything, they just need a bit more time<br>
</div><div class="im">   (More volunteers would help too, but that's longer term.)<br>
<br>
</div>Who are the folks, and what needs more time?<br>
<br>
There seem to be a lot of volunteers around who would like to help (for<br>
example, I have asked for this multiple times over the last years and<br>
this thread shows that there are many more people interested in it).<br>
<div class="HOEnZb"><div class="h5">_______________________________________________<br>
Haskell-Cafe mailing list<br>
<a href="mailto:Haskell-Cafe@haskell.org">Haskell-Cafe@haskell.org</a><br>
<a href="http://www.haskell.org/mailman/listinfo/haskell-cafe" target="_blank">http://www.haskell.org/mailman/listinfo/haskell-cafe</a><br>
</div></div></blockquote></div><br></div>