Cypress
08-03-2007, 00:23
Un especialista en seguridad informática ha lanzado un proyecto para poner bajo la lupa a PHP, para ser precisos, sus problemas de seguridad. Este tema se conoce por ahora como el "Mes de bus PHP".
Desde el jueves que vió la luz por primera vez este proyecto, se han descubierto cinco agujeros de seguridad, que podrían comprometer seriamente al servidor que lo ejecute.
Esta iniciativa tiene como fin mejorar la seguridad de este lenguaje tan utilizado estos días, dijo Stefan Esser, un notable experto en seguridad PHP. Además, aclaró que el motivo de este nuevo programa de seguridad es exponer problemas con el núcleo PHP y no se tomarán en cuenta las formas en que cada quien lo utilice; esto solo quiere decir que no se preocuparán, por el momento, de problemas de mala sintáxis o riesgos de mala ejecución del lenguaje, sino solamente en el lenguaje en sí.
Este movimiento se podría considerar solo como una auditoria más a PHP y que sólo se hace por mejorar la seguridad del mismo.
Autor: Zilus
Más información en:
http://news.zdnet.co.uk/security/0,1000000189,39286167,00.htm?r=1
Desde el jueves que vió la luz por primera vez este proyecto, se han descubierto cinco agujeros de seguridad, que podrían comprometer seriamente al servidor que lo ejecute.
Esta iniciativa tiene como fin mejorar la seguridad de este lenguaje tan utilizado estos días, dijo Stefan Esser, un notable experto en seguridad PHP. Además, aclaró que el motivo de este nuevo programa de seguridad es exponer problemas con el núcleo PHP y no se tomarán en cuenta las formas en que cada quien lo utilice; esto solo quiere decir que no se preocuparán, por el momento, de problemas de mala sintáxis o riesgos de mala ejecución del lenguaje, sino solamente en el lenguaje en sí.
Este movimiento se podría considerar solo como una auditoria más a PHP y que sólo se hace por mejorar la seguridad del mismo.
Autor: Zilus
Más información en:
http://news.zdnet.co.uk/security/0,1000000189,39286167,00.htm?r=1