PHP Foundation объяснила задержку патчей и планы по усилению безопасности PHP

PHP Foundation признала, что задержка исправления уязвимости с исчерпанием памяти (OOM) была структурным провалом: команда безопасности не могла выбрать между несколькими подходами из-за рисков совместимости и DoS, а нехватка ресурсов затянула работу на месяцы. Организация пообещала усилить безопасность PHP.

• Задержку фикса OOM в PHP признали структурным провалом команды безопасности
• Варианты фикса ломали совместимость, создавали DoS или требовали правок сторонних расширений
• Нехватка разработчиков с глубоким знанием движка затянула исправление на месяцы