Объявлен месячник ошибок в PHP

8/03/2007 10:08

Стартовал проект The Month of PHP Bugs, где в течение марта будут публиковаться сообщения об ошибках в популярном языке программирования для Web-приложений. Проект инициирован специалистом в PHP Стефаном Эссером, который долгое время входил во внутреннюю группу безопасности PHP, которую покинул в декабре прошлого года. Цель нынешнего проекта - показать уязвимость приложений, написанных с помощью языка программирования PHP и активизировать процесс улучшения безопасности базовой платформы. В отличие от предыдущих проектов MoAB (Apple), MoKB (Kernel) и MOBB (Browser), автор проекта MoPB обещал публиковать по несколько ошибок каждый день. Так первого марта было опубликовано четыре ошибки. По данным компании Netcraft язык программирования PHP используется в 20 млн. доменов Internet и на 1,3 млн. IP-адресов. На сайте проекта публикуется как описание уязвимостей, так и код эксплоита (если он существует). На настоящий момент опубликовано уже 15 уязвимостей
Cайт проекта