<div dir="ltr"><div class="gmail_extra">Hi Armin,</div><div class="gmail_extra"><br><div class="gmail_quote">On 12 November 2014 05:54, akuster808 <span dir="ltr">&lt;<a href="mailto:akuster808@gmail.com" target="_blank">akuster808@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div id=":3ay" class="a3s" style="overflow:hidden">Would I upgrade nss for dizzy or backport the cve fix (leaning towards back porting).<br></div></blockquote></div><br>For stable releases, unless there&#39;s a *very* good reason then backport the CVE patch instead of upgrading.  The recent exception was openssl in daisy which was upgraded because the number of patches being applied would be unmanageable!</div><div class="gmail_extra"><br></div><div class="gmail_extra">Ross</div></div>