
<!DOCTYPE html><html><head><title></title><style type="text/css">p.MsoNormal,p.MsoNoSpacing{margin:0}</style></head><body><div>Sounds a great idea and something deserving of funding IMO. I'd imagine the setup is easier than all the following fixes though?<br></div><div>Is the fuzz testing linked to Google in some way? The list at <a href="https://github.com/google/oss-fuzz/tree/master/projects">https://github.com/google/oss-fuzz/tree/master/projects</a> includes GDAL, Proj4, and PostGIS. <br></div><div>I see MS also have their own project too <a href="https://github.com/microsoft/onefuzz">https://github.com/microsoft/onefuzz</a><br></div><div><br></div><div id="sig62266145"><div class="signature">--<br></div><div class="signature">web:http://geographika.co.uk<br></div><div class="signature">twitter: @geographika<br></div></div><div><br></div><div><br></div><div>On Thu, Apr 15, 2021, at 4:50 AM, Steve Lime wrote:<br></div><blockquote type="cite" id="qt" style=""><div dir="ltr"><div>Hi all: MapServer is a pretty old project w/relatively complex code. What do folks think about making fuzzing MapServer as part of the 8.0 release? I'd feel better knowing that we did everything possible to deliver a stable and secure platform for users. It seems like fuzz testing would be particularly well suited to testing MapServer. I can't imagine it's a trivial effort but doing so ahead of a major release seems like the right time. I know GDAL has been through it and maybe Even can offer some advice.<br></div><div><br></div><div>--Steve<br></div></div><div>_______________________________________________<br></div><div>mapserver-dev mailing list<br></div><div><a href="mailto:mapserver-dev%40lists.osgeo.org">mapserver-dev@lists.osgeo.org</a><br></div><div><a href="https://lists.osgeo.org/mailman/listinfo/mapserver-dev">https://lists.osgeo.org/mailman/listinfo/mapserver-dev</a><br></div><div><br></div></blockquote><div><br></div></body></html>