<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Hi folks,<div class=""><br class=""></div><div class="">at the recent face-to-face in Stockholm we discussed the need to move the administrative ownership of the CrypTech project from Nordunet to a new home.  That discussion is documented in the meeting notes here: <a href="https://tid.isoc.org/pad/p/cryptech-2018-feb-stockholmagenda" class="">https://tid.isoc.org/pad/p/cryptech-2018-feb-stockholmagenda</a>.</div><div class=""><br class=""></div><div class="">I volunteered to raise this possibility with the Linux Foundation at their Global Leadership Summit which I was planning to attend.  I met Mike Dolan there and started discussions about the possibility of doing this.  Mike, Leif, and I had a phone call following up that meeting and Mike presented the high-level requirements from the Linux Foundation for them to become a home to a project. They are interested and willing to become the home of the CrypTech project going forward.</div><div class=""><br class=""></div><div class="">The CrypTech business team has reviewed the requirements and recommends that we seek to become a supported project under the Linux Foundation.</div><div class=""><br class=""></div><div class="">The benefits of us to having them as the long term home are:</div><div class="">- the Linux Foundation does this kind of thing.  It hosts a large number of open source projects as part of its portfolio.</div><div class="">- they provide IPR and liability protection</div><div class="">- they will be able to accommodate our existing development team</div><div class="">- they will handle all accounting</div><div class="">- they have some brand recognition which may help with visibility of CrypTech</div><div class="">- their requirements are not overly complicated</div><div class=""><br class=""></div><div class="">They do have some requirements that will cause us to add some formality to our existing processes.  We believe these are acceptable.</div><div class="">- the project needs a charter (there is a draft template of one attached here, which has the following bits included)</div><div class="">- a formal technical steering committee (I think this would be the CrypTech core team)</div><div class="">- identified group of “committers” (these are folks who can make commits to the code base - I believe this is the group of existing developers [Rob, Paul, Pavel, Fredrik, Joachim]</div><div class="">- hold everything under an OSI-approved license (our existing license is fine for this)</div><div class="">- when code is contributed it must be accompanied by a developer certificate of origin where the contributor signs off that they intend to abide by the license (I don’t think we have anything like this? but I think it sounds ok.)</div><div class=""><br class=""></div><div class=""><br class=""></div><div class="">Please note that there is cost associated with becoming a supported project under the Linux Foundation.  Their administration fees are 9% of the first $1million USD contributed to a project and 6% of every dollar after that.</div><div class=""><br class=""></div><div class="">I believe the next steps for this are:</div><div class="">- circulate this email with the core team</div><div class="">- gather any outstanding questions people have and get them answered by the Linux Foundation</div><div class="">- decide whether this is the way we want to proceed with the project</div><div class=""><br class=""></div><div class="">What do you think?</div><div class=""><br class=""></div><div class="">Regards,</div><div class="">Phil</div><div class=""><br class=""></div><div class=""></div></body></html>