the Month of PHP Bugs 日本語訳

PHPの大御所である大垣さんのブログでthe Month of PHP Bugs 日本語訳の連載（？）が始まってるみたいです。PHPのコアの脆弱性を解説するみたいですね。

yohgaki s blog - the Month of PHP Bugs開始

「the Month of PHP Bugs」はPHPセキュリティを向上する為の試みです。我々は安全でないPHPアプリケーションの原因となるPHP言語の問題ではなく、PHPコアの脆弱性を取り扱います。2007年3月の間、Zendエンジン、PHPコアと拡張モジュールの既知のセキュリティ脆弱性と新しいセキュリティセキュリティ脆弱性を毎日公開します。PHPセキュリティレスポンスチームが採用している現在の脆弱性管理プロセスに必要な変更も指摘します。

この記事の原著者のStefan Esserさんは、先日メモしておいたPHP向けのセキュリティ拡張であるSuhosinの作者ですね。PHPプロジェクトを抜けて、Suhosinをリリースし、次は啓蒙活動ということでthe Month of PHP Bugsを始めたということなんでしょうかね。Nucleusにもいろいろ穴があるんでしょうが、それ以前にPHPのコアにもかなり穴があるんですね。頭が痛い問題です。