PHP基金会仅一名全职员工维护全球70%网站

IT时代网10月27日消息，支撑全球大量网站的开源脚本语言PHP近期曝出远程代码执行漏洞，但负责其开发和维护的PHP基金会团队规模与语言地位严重不匹配：全球约70%的网站基于PHP，而基金会只有一名全职员工和约14名兼职承包商。

PHP基金会执行董事伊丽莎白·巴伦接受采访时表示，她是团队中唯一的全职人员，与兼职承包商合作开发和维护PHP核心及安全修复。团队接受全球贡献者提交代码，模式类似Linux内核开发，但Linux内核拥有大量全职贡献者和企业派驻开发者，PHP团队远不及Linux。

导致此次漏洞的内存溢出问题实际2024年就被发现，但由于人手不足，修复工作数月间反复停滞和重启，相关漏洞信息又被提前披露，进一步加剧了混乱。巴伦感谢基金会资金让多人能全职投入修复，包括周末和通宵协调各方，但资金不足很可能是未能及时修复的结构性原因。

比核心语言漏洞更严重的是服务器端：理论上运行PHP 8.x的服务器几分钟内就能打上补丁，但约73%的PHP网站仍在使用已过支持期的版本。许多服务器还在运行四年前就已停止支持的PHP 7，约7.7%的PHP网站仍在运行2005年发布的5.x版本。此前已有安全机构就相关漏洞发出限期修复通告。

编辑：刘宁

注：本文中包含AI辅助创作的内容。

编辑：刘宁