Beaucoup de bruit autour de la sécurité PHP

Stefan Esser a quitté le groupe de sécurité de PHP. C'est d'autant plus triste que cette démission se fait dans une tempête de communiqués sur internet, et, comme la sécurité est un sujet sensible, cela fait beaucoup de bruit. J'ai rassemblé une série d'URL ci-dessous pour suivre les événements.

En réalité, cela ne devrait pas avoir d'impact majeur sur la suite des événements. Stefan continue de se consacrer à la sécurité PHP, comme le montre l'activité sur son blogue, et sur son patch Suhoshin. Les rapports de sécurité seront rendus publics plus vite, dans l'espoir de voir le groupe PHP publier plus vite les correctifs : nous avons devant nous un agenda de petites versions PHP plus fréquentes.

Mais au bout du compte, il y a bien de fameux cerbères qui surveillent la sécurité PHP.
Lisez aussi, et surtout, le dernier messages de Zeev (PHP Security), avec des explications complètes sur l'origine des problèmes de sécurité de PHP. C'est très instructif.

•  Retired from (31 visites)
•  Stefan Esser quits (44 visites)
•  Slashdot : PHP Security Expert Resigns (79 visites)
•  PHP Security (52 visites)
•  Security specialist leaves PHP security team (51 visites)