PHP, un pilon al internetului, susținut de o fundație cu un singur angajat full-time
Descoperirea a două vulnerabilități grave în PHP a declanșat o cursă globală pentru protejarea site-urilor împotriva hackerilor, demonstrând cât de important este pentru internet acest limbaj de programare open-source vechi de trei decenii. Cu toate acestea, fundația non-profit care sprijină PHP, un limbaj care stă la baza a până la 70% dintre site-urile din întreaga lume, funcționează cu un buget extrem de redus.
„Avem un singur angajat cu normă întreagă (acesta sunt eu) și 14 colaboratori, în mare parte cu fracțiune de normă”, a declarat Elizabeth Barron, director executiv al PHP Foundation, într-un interviu acordat prin e-mail vineri. Membrii consiliului de administrație sunt voluntari neplătiți, iar finanțarea provine din donații și granturi.
Fundația colaborează cu cercetători și companii externe, inclusiv cu OpenAI și cu firmele de securitate cibernetică Wiz și Calif, pentru a investiga deficiențele de securitate și pentru a coordona remedierile, inclusiv patch-urile de miercuri.
Deși compania de securitate web Cloudflare a raportat milioane de încercări de hacking, Barron a precizat că fundația nu are dovezi că hackerii ar fi reușit să exploateze vulnerabilitățile înainte ca acestea să fie divulgate sau pe site-urile care au fost deja actualizate. „Nu am primit nicio altă indicație de la OpenAI, Wiz sau Calif, cu care colaborăm îndeaproape pe această problemă, cu privire la eventuale probleme pe sistemele actualizate”, a spus ea.
Inteligența artificială s-a dovedit a fi atât un ajutor, cât și o povară pentru fundație. Aceasta i-a ajutat pe cercetători să descopere deficiențele, care existau de un deceniu, iar Barron a afirmat că a făcut programatorii mai eficienți. Totuși, ea crește și volumul de muncă al celor care întrețin proiectul. Proiectul PHP primește aproape de două ori mai multe propuneri de modificări de cod decât acum un an, „însă numărul de contribuitori nu s-a dublat”, a subliniat ea. Revizuirea contribuțiilor și a rapoartelor de erori necesită „o cantitate uriașă de implicare umană și de experiență”.
Evenimentele recente au arătat cât de mult se bazează companiile și guvernele pe PHP, a mai spus Barron. „Având în vedere această dependență, este clar că PHP este incredibil de subfinanțat.”