Hervé Boutemy

Hervé Boutemy

Apache member, Apache Maven PMC member, former Chair

Twitter : @hboutemy

Blog: https://plus.google.com/107224543125401118077

java

Track : Java, JVM

Type de présentation : BOF (Bird of a Feather)

>  Maven BoF

Maarten MULDERS Maarten MULDERS
Arnaud HÉRITIER Arnaud HÉRITIER

Avec plein de choses qui bougent dans le monde de Maven, un peu de discussion avec l'équipe peut être utile. Cette session pourra être en français et en anglais.

With lots of things moving in Maven’s world, a little chat with the team can be helpful. This session may be in French and English.

archisec

Track : Architecture, Performance et Securité

Type de présentation : Conference

>  Log4shell, c'est la faute à la fondation Apache ?

Emmanuel LÉCHARNY Emmanuel LÉCHARNY
Jean-Baptiste ONOFRÉ Jean-Baptiste ONOFRÉ

Le coeur du problème :

  • Un historique de Log4J et Log4Shell
  • Les causes du problème
  • La (les) solution(s) retenues
  • Les impacts sur les projets internes et externes
  • Le post-mortem

Et pour élargir:

  • La gestion des CVEs chez Apache
  • La raison pour laquelle ça a pu arriver (code review et les manques, nombre de committers, etc)
  • Comment essayer d'éviter le problème à l'avenir
  • Les solutions: plus d'argent ? Une meilleur organisation ? Des audits obligatoires ?
  • La réaction des sociétés impactées, et des gouvernements