John Vanderaart bespreekt van alles in zijn columns en soms kun je het zo gek niet bedenken waar hij allemaal over schrijft. Ditmaal heeft hij het over stress...
Dat was me wat: "PHP-stress!" Twee serieuze kwetsbaarheden in alle versies van PHP. Dat werd aan de grote klok gehangen en binnen enkele uren stond er van alles op 'under construction'. Voor de meeste PHP-installaties bood een snelle update al voldoende soelaas. Blijven over de installaties die nog draaien op een 7.x- of een vroege 8.x-versie van PHP. Dan is het nog maar de vraag of je eenvoudig kunt updaten, want niet zelden is er een reden om op 'die ene' speciale versie van PHP te blijven draaien. Een externe module, een plug-in, een framework, taaleigenschappen, noem het maar op. Meer dan 90% van de PHP-installaties draait op Linux; de rest draait voornamelijk op Windows. Waarbij ik me meteen afvraag of PHP onder Windows net zo kwetsbaar is als of misschien zelfs kwetsbaarder dan PHP onder Linux. Maar intussen worden we met de neus op de feiten van open source gedrukt. Want wie kun je nu daadwerkelijk verantwoordelijk houden voor de kwetsbaarheden in opensourcesoftware? En in het geval van PHP werd ook nog eens gemeld dat enkele essentiële ontwikkelaars enigszins zijn afgehaakt. Met daarnaast wat strubbelingen onderling, want de ene ontwikkelaar denkt er anders over dan de andere. In het geval van liefdewerk oudpapier maakt dat de discussie en de beslisboom er niet bepaald eenvoudiger op. Wedden dat Microsoft de lachende derde is? Net zoals Albert Heijn — ook naar aanleiding van een softwarelek — waarschijnlijk wat klandizie gaat verliezen aan de concurrentie. Misschien moet dat ook wel, zo op z'n tijd...