タグ

2023年11月11日のブックマーク (2件)

  • PHP: rfc:release_cycle_update

    The current release cycle has been introduced in 2010 by release process RFC. This has been working mostly well but there have been some minor issues. The length of cycle is often mentioned as being too short. It is also quite risky to introduce more complex fixes later in the active support cycle as the security support does not allow fixing potential regressions. In addition, it is not exactly c

    defiant
    defiant 2023/11/11
    リリースサイクルの更新。サポート期間が4年に。
  • RFC 9116「security.txt」の紹介(2022年8月)の続報 - JPCERT/CC Eyes

    早期警戒グループの戸塚です。昨年(2022年)8月に「A File Format to Aid in Security Vulnerability Disclosure - 正しくつながる第一歩」[1]で、同年4月に公開された「RFC 9116:A File Format to Aid in Security Vulnerability Disclosure」[2]を紹介しました。記事では、その続報を2つお届けします(RFC 9116自体や私の業務との関係に関しては、2022年8月の記事をご確認ください)。 1つ目は、RFC 9116のおかげで開発者との脆弱性関連情報のコーディネーション(調整)が大変スムーズにできた事例です。 開発者との調整では、連絡しても応答がもらえないケースが少なくないことは昨年8月の記事でも書きました。このような場合、別の連絡先があればそちらにも連絡を試みます。今

    RFC 9116「security.txt」の紹介(2022年8月)の続報 - JPCERT/CC Eyes
    defiant
    defiant 2023/11/11