PHP-Sicherheit: Stefan Esser wirft hin

Sicherheitsexperte verlässt das PHP Security Response Team

Stefan Esser kehrt dem PHP Security Response Team den Rücken. Der Sicherheitsexperte hat genug. Seine Versuche, PHP von innen sicherer zu machen, seien vergeblich gewesen. Künftig werde er Sicherheitslücken in PHP auch dann veröffentlichen, wenn es noch keinen Patch gebe.

Die Gründe für seinen Abschied seien vielfältig, schreibt Esser in seinem Blog. Letztendlich habe er aber einsehen müssen, dass seine Bemühungen um mehr Sicherheit nutzlos seien. Wer die mangelnde Sicherheit von PHP kritisiere, werde zur "Persona non grata": "Ich habe aufgehört zu zählen, wie oft ich als unmoralischer Verräter bezeichnet wurde, weil ich Sicherheitslücken in PHP veröffentlicht oder Suhosin entwickelt habe", so Esser.

Bei Suhosin handelt es sich um eine Software zur Absicherung von Webservern gegen das Ausnutzen von bekannten und unbekannten Sicherheitslücken in PHP.

Künftig werde er nicht mehr verschleiern, wie lange es dauert, bis Sicherheitslücken geschlossen werden, so Esser weiter. Zudem sei damit zu rechnen, dass er auch dann auf Sicherheitslücken hinweisen werde, wenn es noch keinen Patch gibt, weil das PHP Security Response Team abgelehnt hat, die Lücke zu schließen. Unter dem Strich sei mit sehr viel mehr Hinweisen auf Sicherheitslücken durch ihn zu rechnen als bisher.

(Quelle: Golem.de)

Pflichtangaben für geschäftliche E-Mail
Seit Anfang des Jahres müssen gewerbliche E-Mails bestimmte Auskünfte über das versendende Unternehmen enthalten. Wer diese Informationen nicht in seinen elektronischen Brief aufnimmt, riskiert Zwangsgeld und Abmahnungen.
mehr...

10 Milliarden Euro Umsatz mit Online-Shopping in Deutschland
Einer Studie von TNS Infratest zufolge kann der deutsche Versandhandel 2006 Waren im Wert von 10 Milliarden Euro absetzen, soviel wie nie zuvor. Damit steigen die Umsätze gegenüber dem Vorjahr um 35 Prozent.
mehr...

Barrierefreiheit: Biene-Award 2006 verliehen
Die Aktion Mensch und die Stiftung Digitale Chancen haben deutschsprachige Websites in verschiedenen Kategorien für ihre Barrierefreiheit ausgezeichnet. Die Hauptpreise ("Goldene Bienen") gingen an die Barmer Ersatzkasse, das Pharmaunternehmen Pfizer sowie an das Bürgerportal des österreichischen Bundeskanzleramtes HELP.
mehr...