PHP 재단, 보안 패치 지연 원인과 대응 체계 개선안 공개
- PHP 재단이 2024년에 징후를 발견한 메모리 처리 문제의 수정이 지연된 경위를 공개. 호환성 문제와 합의 중심 의사결정, 인력 부족이 겹친 구조적 실패였음을 인정
- 수정안마다 하위 호환성 파괴, 새로운 서비스 거부 위험, 서드파티 확장 변경이라는 절충이 필요해 작업이 중단과 재개를 반복. 2026년 8월 실제 원격 코드 실행 경로가 확인된 뒤 보안 인력 전체의 최우선 과제가 됨
- CVE 정보 유출로 릴리스를 하루 앞당겼고, Calif의 공격 시연 영상 오게시와 Chainguard의 수정 이미지 조기 배포로 공개 조율에도 차질. 배포업체가 업데이트 패키지를 준비할 시간을 확보하는 일도 대응의 일부였음 …
https://news.hada.io/topic?id=35766
PHP 재단, 보안 패치 지연 원인과 대응 체계 개선안 공개 - PHP 재단이 2024년에 징후를 발견한 메모리 처리 문제의 수정이 지연된 경위를 공개.
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2 425 підписників
Відкрити в Telegram