مدیر می‌گوید بنیاد پی‌اچ‌پی «کم‌بود بودجه» دارد و تنها یک کارمند تمام وقت دارد

رویدادهای اخیر نشان داده است که شرکت ها و دولت ها چقدر به PHP متکی هستند.

آمستردام - کشف دو نقص جدی در PHP در این هفته یک تقلا جهانی را برای ایمن نگه داشتن وب سایت ها در برابر هکرها آغاز کرد و نشان داد که زبان برنامه نویسی منبع باز سه دهه ای چقدر برای اینترنت مهم است.

با این حال، بنیاد غیرانتفاعی که از PHP پشتیبانی می‌کند، که ممکن است زیربنای 70 درصد سایت‌ها در سطح جهان باشد، با بودجه‌ای کم کار می‌کند.

الیزابت بارون، مدیر اجرایی بنیاد PHP در مصاحبه ای در 23 اکتبر از طریق ایمیل گفت: "ما یک کارمند تمام وقت (این من هستم) و 14 پیمانکار عمدتا پاره وقت داریم."

این بنیاد با محققان و شرکت‌های خارجی، از جمله OpenAI و شرکت‌های امنیت سایبری Wiz و Calif، برای بررسی نقص‌های امنیتی و هماهنگی اصلاحات، از جمله وصله‌های 21 اکتبر، همکاری می‌کند.

در حالی که شرکت امنیت وب Cloudflare میلیون‌ها تلاش برای هک را گزارش کرده است، بارون گفت که این بنیاد هیچ مدرکی در اختیار ندارد که هکرها بتوانند از آسیب‌پذیری‌ها قبل از افشای آن‌ها یا در سایت‌هایی که اصلاح شده‌اند سوء استفاده کنند.

او گفت: "ما هیچ نشانه دیگری از OpenAI، Wiz یا Calif دریافت نکردیم، که با آنها در حال کار نزدیک روی این موضوع هستیم، در مورد هر گونه مشکل در سیستم های وصله شده."

هوش مصنوعی هم کمک و هم بار سنگینی برای بنیاد ثابت کرده است. این به محققان کمک کرد تا نقایصی را که برای یک دهه وجود داشت پیدا کنند و بارون گفت که برنامه نویسان را کارآمدتر می کند.

با این حال، بار کاری نگهبانان را نیز افزایش می دهد. او گفت که پروژه PHP تقریبا دو برابر بیشتر از سال گذشته تغییرات کد پیشنهادی دریافت می کند، "با این حال تعداد مشارکت کنندگان دو برابر نشده است." بررسی مشارکت‌ها و گزارش‌های اشکال به «مقدار عظیمی از ورودی و تجربه انسانی» نیاز دارد.

بارون گفت که رویدادهای اخیر نشان داده اند که شرکت ها و دولت ها چقدر به PHP متکی هستند.

با توجه به این اتکا، واضح است که PHP به طور باورنکردنی کمبود بودجه دارد. رویترز