PHP基金会资金不足：仅一名全职员工

IT时代网10月25日消息，PHP基金会执行董事伊丽莎白·巴伦在接受邮件采访时表示，基金会目前只有一名全职员工，经费十分紧张，“PHP的资金投入严重不足”。

巴伦介绍，基金会只有一名全职员工，也就是她自己，另外还有十四名大多是兼职的外包人员；董事会成员都是无薪志愿者，资金来源依靠捐赠与资助。

本周，PHP曝出两处高危漏洞，全球随即紧急行动保护网站免遭黑客攻击，这件事也让人们看到这门已有三十年历史的开源编程语言对互联网有多重要。据估算，全球最高有约七成网站依托PHP搭建。网络安全服务商Cloudflare称已经监测到数百万次攻击尝试，巴伦表示，基金会没有证据表明黑客在漏洞公开前就成功利用这些漏洞，或是攻击已经打好补丁的网站。本站此前曾报道，PHP被曝两个严重安全漏洞。

基金会和外部研究人员以及多家企业合作，共同排查安全漏洞、协调补丁开发，本周发布的修复补丁就是这项合作的成果。巴伦说，几家机构都没有反馈已修复系统出现异常的情况。

人工智能对基金会而言既是助力也是负担。这些潜伏了十年的漏洞正是借助人工智能才被研究人员发现，巴伦也提到，AI提升了程序员的工作效率；但与此同时，维护人员的工作量也随之增加。现在PHP项目收到的代码修改提案数量接近一年前的两倍，可贡献者人数并没有同步翻倍，而审核代码提交和漏洞报告需要投入大量人力，依赖经验判断。

巴伦说，近期发生的这件事足以体现企业和政府对PHP的高度依赖，“既然大家如此依赖它，显而易见，PHP的资金投入严重不足”。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺