Hacker News Front Page · ejohnso49 ·
Today's PHP Security Release, and How We're Strengthening PHP Security
PHP publicó versiones de seguridad para sus ramas compatibles que corrigen dos vulnerabilidades críticas capaces de permitir ejecución remota de código en determinadas condiciones. La Fundación PHP atribuye parte del retraso en una de las correcciones a limitaciones de recursos y a un proceso de decisión difícil, y describe nuevas medidas de coordinación, auditoría y análisis de informes. También relata cómo una filtración alteró la divulgación coordinada y sostiene que mantener la seguridad de PHP requiere más apoyo financiero y especialistas con conocimiento profundo del código base.
Describing the story behind how critical security vulnerabilities were found and fixed.