- WIADOMOŚCI
Dyrektorka PHP Foundation: brakuje nam pieniędzy
Autor. CyberDefence24/Canva
PHP Foundation jest niedofinansowana – zwraca uwagę dyrektor wykonawcza fundacji. Organizacja odpowiedzialna za rozwój języka programowania wykorzystywanego przez nawet 70 proc. stron na świecie nie poszerzyła swojego składu, jednak mierzy się z dwukrotnie większą liczbą propozycji zmian w kodzie niż rok temu. Zdecydowana większość członków zarządu to ochotnicy.
Po dużym zamieszaniu na całym świecie, które wywołały dwie krytyczne luki PHP i związane z nimi aktualizacje, przyszedł czas podsumowań. Twórcy języka programowania, PHP Foundation, w specjalnym stanowisku przedstawionym po publikacji łatek wskazali, że pierwsze sygnały o problemach znaleziono już w 2024 roku. Ograniczenia nie pozwoliły jednak na właściwe rozwiązanie problemu.
Tylko 15 pracowników. Reszta to ochotnicy
Dodatkowe światło na sprawę rzuciła dyrektor wykonawcza organizacji. Według słów Elizabeth Barron dla Reutersa, głównym problemem jest budżet – źródłem funduszy są darowizny oraz dotacje. Sama Barron jest jedynym pracownikiem zatrudnionym na pełny etat, zaś 14 osób pracuje w niepełnym wymiarze godzin. Pozostali, w tym członkowie zarządu, to wolontariusze.
Jednocześnie PHP Foundation nie polega wyłącznie na swoich zasobach. Istotnym elementem jest współpraca z zewnętrznymi podmiotami oraz ekspertami. W tym gronie znajduje się OpenAI, które prowadzi program Patch the Planet. To dzięki niemu firmy Wiz i Calif znalazły dwie luki w języku programowania i pomogły je załatać.
„Nie otrzymaliśmy żadnych informacji od OpenAI, Wiz ani Calif dotyczących jakichkolwiek problemów w systemach, w których wprowadzono poprawki” – stwierdziła Barron w odpowiedzi na twierdzenia Cloudflare dotyczące „milionów prób włamań” dokonanych przez hakerów na stronach internetowych korzystających z PHP.
AI pomaga, ale też przysparza problemów
Możliwą pomocą dla zespołu PHP jest sztuczna inteligencja, Jak jednak przyznaje dyrektor wykonawcza, oprócz plusów w postaci wykrycia nieznanych podatności, przyniosła ona również dodatkowe trudności. Programiści zwiększyli bowiem swoją wydajność, ale jednocześnie wzrosło ich obciążenie. Ich liczba nie uległa jednak zmianie, zaś proponowanych zmian w kodzie jest dwa razy więcej niż w 2025 roku.
Według Barron, uzależnienie podmiotów na całym świecie od języka PHP jest bardzo duże, co pokazały ostatnie problemy. W niektórych przypadkach wymusiły one wyłączenie narzędzi lub całych stron do czasu wdrożenia aktualizacji.
„Biorąc pod uwagę tę zależność, jasne jest, że PHP jest niesamowicie niedofinansowane” – przekazała przedstawicielka fundacji w rozmowie z Reutersem.
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].