<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, May 5, 2016 at 8:47 AM, Dean Coclin <span dir="ltr">&lt;<a href="mailto:Dean_Coclin@symantec.com" target="_blank">Dean_Coclin@symantec.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="EN-US" link="blue" vlink="purple"><p class="MsoNormal"><br></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#1f497d">As I stated earlier, I’m quite surprised by the delivery method specified in the policy, which is contrary to normal Forum publicity methods. Given Google’s publicized stance on forum transparency and active participation in the PAG, I’m at a loss to understand this.</span></p></div></blockquote><div><br></div><div>I&#39;m unsure what to make of your implication here regarding Google. Perhaps you could be more forthcoming as to what you&#39;re at a loss to understand?</div><div><br></div><div>Do we believe this is good? No. But that isn&#39;t what is being discussed here - the question is whether, under the existing bylaws, were they followed? That&#39;s a more difficult matter which will ultimately have to rely on discovery, it seems, given the conflicting remarks made regarding this issue. Our objection, hopefully clear, is that if Symantec&#39;s disclosure was on April 21, as you presented it publicly, then it does not represent a disclosure complying with our bylaws. It&#39;s clearly necessary to make this unambiguous, lest precedent be set - as we can already see the trouble where the Chair&#39;s failure to follow the bylaws has ended up with conflicts later on, specifically, the Code Signing WG.</div><div><br></div><div>If your remarks are meant to suggest you&#39;re not sure why Google did not use the PAG to fix this matter, well, that&#39;s because that is not what the scope of the PAG was convened to set out to fix. There were a wide range of issues highlighted in our IPR policy that deserve resolution - Kirk Hall has maintained a rather comprehensive list of them - but the PAG set out to resolve the most pressing matter, of 3.2.2.4. It should come as no surprise that we&#39;re quite fond of accomplishing narrowly-scoped work in a reasonable timeframe - as shown by the PAG&#39;s success in being able to resolve the ambiguities highlighted in time for the Validation WG&#39;s proposal, and by our repeated remarks to decouple ballots into specific resolution items - rather than trying to solve every issue at once, especially the controversial ones.</div><div><br></div><div>Does this serve as an excellent example of a potentially problematic requirement of the Bylaws? Absolutely. But let&#39;s try to focus on the narrow issue at hand, specific to Symantec&#39;s disclosure, rather than imply there&#39;s some hidden agenda supporting it; there isn&#39;t, but it is the Bylaw we have, and if we&#39;re going to change the Bylaws, it needs to be by ballot, not by fiat or &quot;common agreement&quot; - particularly not agreement made in person or on a phone call.</div></div></div></div>