Директор PHP Foundation: организация испытывает острую нехватку финансирования, в штате — всего один сотрудник

Обнаружение на днях двух серьезных уязвимостей в PHP вызвало масштабные усилия по защите веб-сайтов от хакеров по всему миру. Это наглядно демонстрирует, насколько критически важным для интернета остается язык программирования с открытым исходным кодом, существующий уже три десятилетия.
При этом некоммерческий фонд, поддерживающий PHP — язык, на котором, возможно, работают до 70% всех сайтов в мире, — функционирует в условиях крайне ограниченного бюджета.

«У нас всего один штатный сотрудник (это я) и 14 привлеченных специалистов, работающих преимущественно на неполную ставку», — сообщила исполнительный директор PHP Foundation Элизабет Бэррон. Члены правления — волонтеры, работающие на безвозмездной основе, а финансирование поступает за счет пожертвований и грантов.
Но, по словам Бэррон, недавние события показали, насколько сильно компании и государственные структуры зависят от PHP.

Фонд сотрудничает с независимыми исследователями и компаниями — в частности, с OpenAI и фирмами в сфере кибербезопасности Wiz и Calif, — для анализа уязвимостей и координации процесса их устранения (включая выпуск исправлений в минувшую среду).
Хотя компания Cloudflare, специализирующаяся на веб-безопасности, зафиксировала миллионы попыток взлома, по словам Бэррон, у фонда нет данных о том, что хакеры успели воспользоваться этими уязвимостями до их обнародования или на тех сайтах, где уже были установлены исправления.

«Мы не получали никакой информации от OpenAI, Wiz или Calif — наших партнеров по решению этой проблемы — о каких-либо неполадках в системах, где были установлены патчи», — отметила она.

ИИ стал для фонда одновременно подспорьем и дополнительной нагрузкой. С одной стороны, он помог исследователям выявить уязвимости, которые оставались незамеченными на протяжении десяти лет, а также, по словам Бэррон, позволил программистам работать эффективнее.
С другой стороны, это привело к росту объема задач для тех, кто занимается поддержкой проекта. Количество предложений по изменению кода, поступающих в PHP, увеличилось почти вдвое по сравнению с прошлым годом, «однако число участников разработки не удвоилось», — говорит Бэррон. Проверка предлагаемых изменений и сообщений об ошибках требует «огромных затрат человеческого труда и большого опыта».

https://www.reuters.com/technology/php-foundation-under-funded-with-one-full-time-staff-member-director-says-2026-10-23/