Je hebt een klacht over de onderstaande posting:
Door meinonA: > Wereldwijd gaat het om honderdduizenden installaties die een PHP-versie draaien die niet meer met patches worden ondersteund. Officieel niet, maar PHP2Shell is verholpen t/m php 5.6 in https://packages.sury.org/ Verder zegt een versienummer ook helemaal niks; 5.6.40 kan wel of niet gepatcht of lek zijn. Nope heel wat zijn gebackport en moet je specfiek de CVE string van opzoeken in terminal. Dat gezegd hebbende is het vaak wel te raden aan de hand van de provider of het een backport betreft. Het is niet alsof het een industrie geheim is welke providers backporting contracten hebben of eigen personeel en de database versie veraadt het ook vaak. als je op een EOL zit maar niet de laatste versie van het nummer in de EOL kan je er gif op innemen dat ze niet de backport hebben. Want een provider gaat echt niet elke tussenrelease backporten die verwacht dat je iedergeval op de laatst mogelijke van een versie nummer reeks zit.
Beschrijf je klacht (Optioneel):
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
