→ Sicherheitsspezialist verlässt resigniert PHP-Security-Team, heise online
Relevanter blast from the past: 2006 verlässt PHP-Sicherheitsspezialist Stefan Esser frustriert das PHP-Security-Team, weil er es für unmöglich hält, PHP von innen heraus sicher zu machen. Sobald man Kritik übe, werde man geschasst. Das ist genau die Art von Projektkultur, die krassen Sicherheitslücken führt, die jahrzehntelang unentdeckt im Projekt rumdümpeln. Im Jahr 2004 hatte Esser eins der grundlegenden Probleme hinter den Sicherheitslücken aus PHP2Shell an das PHP-Projekt gemeldet.
– 30 –