PHP 원격 코드 실행 취약점을 먼저 알린 Hacker News 작성자가 조율된 공개 일정에 부담을 준 점을 사과했다. 원 게시물에서 그는 연락 경로를 통해 엠바고가 없다고 들었고, 소스를 직접 빌드하는 이용자에게 업데이트의 중요성을 알리려 했으나 결과에 책임을 진다고 밝혔다. PHP Foundation 설명은 CVE 번호와 잘못된 점수, 예정 시각이 먼저 퍼진 뒤 발표를 앞당겼고 배포판 패키징 시간도 필요했다고 정리한다. 개인의 설명을 독립적으로 확정한 것은 아니며, 이번 후속은 이미 배포된 수정판이 아니라 공개 조율 과정에 관한 내용이다.
테크로 돌아가기
테크
PHP 사전 공개 작성자 사과, 조율 실패 경위 공개
패치 자체와 별개로 엠바고 확인과 공개 일정의 전달 책임이 드러난 후속 사건이다.
출처
- Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
- Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry. (HN API original)
- Tell HN: 저도 모르게 PHP RCE 엠바고를 어겼습니다. 죄송합니다.
- Today's PHP Security Release, and How We're Strengthening PHP Security — The PHP Foundation — Supporting, Advancing, and Developing the PHP Language