Neuer "Month of PHP Security"

Mein Co-Autor Stefan Esser richtet zusammen mit SyScan und seiner Firma SektionEins einen neuen "Month of PHP Security" aus. Der ganze Mai 2010 wird im Zeichen der PHP-Sicherheit stehen. Anders als beim erstmaligen Sicherheitsmonat, in dem Stefan (soweit ich mich erinnere) alle Sicherheitslücken und Advisories selber erarbeitet hat, ist nun die Mithilfe der Community gefragt. In einem CfP auf php-security.org ruft Stefan zu folgenden Beiträgen auf:

• Neue Lücke in PHP selber, inkl. Lösungsvorschlag an die Entwickler
• Neue Lücke in beliebter PHP-Extension etc. (also z.B. in eAccelerator, APC oder Suhosin )
• Detaillierter Artikel zu einem Aspekt von PHP-Sicherheit
• "Komplizierter" Exploit gegen eine bekannte PHP-Anwendung
• "Komplizierter" theoretischer Artikel über Angriffe gegen PHP (Beispiel: wie erzeugt man Heap Overflows)
• Anleitung zum Angriff gegen verschlüsselte PHP-Anwendungen
• Veröffentlichung eines neuen PHP Security Werkzeugs
• Oder irgendwas anderes, was mit PHP Security zu tun hat

Am Ende des PHP-Security-Monats gibt's Preise für die besten Einsendungen, darunter Tickets für die Syscan 2010 (ohne Hotel- und Reisekosten), Lizenzen für CodeScan PHP und Amazon-Gutscheine. Mehr Informationen gibt es unter http://www.php-security.org/ .