Et c'est le même Stefan Esser qui a dévoilé la faille critique dans PHP 5.3.9. Il a d'ailleurs posté récemment sur la liste php-internals pour donner encore une fois son avis sur la version PHP "upstream" : http://news.php.net/php.internals/57655
And that my dear readers is exactly what would happen to the code of Suhosin if it gets merged into PHP. It would be patched by people that do not know exactly what they are doing. And it would be broken.
[^] # Re: Encore et toujours...
Posté par Pierre Bourdon . En réponse à la dépêche État d'insécurité chez PHP. Évalué à 9.
Et c'est le même Stefan Esser qui a dévoilé la faille critique dans PHP 5.3.9. Il a d'ailleurs posté récemment sur la liste php-internals pour donner encore une fois son avis sur la version PHP "upstream" : http://news.php.net/php.internals/57655