Hervé Boutemy

Hervé Boutemy

Apache member, Apache Maven PMC member, former Chair

Twitter : @hboutemy

Blog: https://plus.google.com/107224543125401118077

java

Track : Java, JVM

Type de présentation : BOF (Bird of a Feather)

Maven BoF

Avec plein de choses qui bougent dans le monde de Maven, un peu de discussion avec l'équipe peut être utile. Cette session pourra être en français et en anglais.

With lots of things moving in Maven’s world, a little chat with the team can be helpful. This session may be in French and English.

archisec

Track : Architecture, Performance and Security

Type de présentation : Conference

Log4shell, c'est la faute à la fondation Apache ?

Le coeur du problème :

  • Un historique de Log4J et Log4Shell
  • Les causes du problème
  • La (les) solution(s) retenues
  • Les impacts sur les projets internes et externes
  • Le post-mortem

Et pour élargir:

  • La gestion des CVEs chez Apache
  • La raison pour laquelle ça a pu arriver (code review et les manques, nombre de committers, etc)
  • Comment essayer d'éviter le problème à l'avenir
  • Les solutions: plus d'argent ? Une meilleur organisation ? Des audits obligatoires ?
  • La réaction des sociétés impactées, et des gouvernements