18 Декабря 2006 17:12 18 Дек 2006 17:12 |

Поделиться

Команду безопасности PHP покинул Стефан Эссер

В своем блоге он написал, что попытки сделать PHP надёжнее «изнутри», со стороны разработчиков, обречены на провал из-за сложившейся в команде атмосферы. Каждый критик надёжности PHP становится здесь персоной нон-грата, а тех, кто публикует информацию об  уязвимостях, называют предателями, как это бессчётное количество раз происходило с ним самим, утверждает Эссер. Многие предложения по  усилению безопасности, предложенные им, игнорировались лишь потому, что Эссер делал их якобы в нетактичной форме.

Эссер публиковал в открытых источниках заметки о ненадёжности продукта, невзирая на то, что зачастую уязвимости ещё не были устранены. Такое поведение не устраивало команду быстрого реагирования.

Зев Сураски (Zeev Suraski), технический директор Zend, разрабатывающей PHP, выразил сожаление по поводу ухода Эссера и высказал надежду на его возвращение. Он сказал, что Эссер не будет работать против проекта PHP, хотя предложенный им «месячник уязвимостей безопасности PHP» на 2007 год нанесёт вред проекту. «Эссер внёс много улучшений в PHP, — сказал Сураски, — однако группа всё же предпочла бы сначала устранять уязвимости, а затем публиковать информацию о них. Эссер же полагает, что публикация данных в день обнаружения заставит команду защиты работать быстрее».

Поделиться

Подписаться на новости Короткая ссылка