PHP基金会负责人称资金不足 仅一名全职员工
PHP基金会执行董事伊丽莎白·巴伦表示，负责维护这门三十年开源语言的基金会仅有一名全职员工，经费依赖捐赠与资助；本周两处高危漏洞暴露出全球约七成网站对PHP的依赖，以及人工智能在发现漏洞和增加维护压力方面的双重影响。
驱动中国10月25日消息，负责维护开源编程语言PHP的非营利基金会执行董事伊丽莎白·巴伦表示，该基金会资金不足，目前仅有一名全职员工。本周PHP曝出两处高危漏洞，全球随即紧急行动保护网站免遭黑客攻击，这一事件也让外界看到这门已有三十年历史的开源编程语言对互联网的重要性。
估算显示，全球最高约七成网站依托PHP搭建，而负责维护PHP的非营利基金会经费十分紧张。巴伦在当地时间周五的邮件采访中表示，基金会仅有一名全职员工，即其本人，另有十四名多为兼职的外包人员；董事会成员均为无薪志愿者，资金来源依靠捐赠与资助。
在漏洞处置方面，基金会与外部研究人员及多家企业合作，包括OpenAI、网络安全公司Wiz和Calif，共同排查安全漏洞并协调补丁开发。本周三发布的修复补丁即为相关合作成果。
网络安全服务商Cloudflare称已监测到数百万次攻击尝试。巴伦表示，基金会没有证据表明黑客在漏洞公开前成功利用相关漏洞，也没有证据表明已打好补丁的网站遭到攻击。她还称，与OpenAI、Wiz、Calif的协作中，几家机构均未反馈已修复系统出现异常情况。
人工智能对基金会而言既是助力也是负担。巴伦提到，此次发现的两个漏洞已潜伏十年，正是借助人工智能被研究人员发现；人工智能也提升了程序员的工作效率。但维护人员的工作量随之增加。PHP项目目前收到的代码修改提案数量接近一年前的两倍，而贡献者人数并未同步翻倍。审核代码提交和漏洞报告需要投入大量人力，并依赖经验判断。
巴伦认为，近期漏洞事件足以体现企业和政府对PHP的高度依赖。她指出，在如此依赖的情况下，PHP的资金投入严重不足。