Бэррон напомнила, что примерно 70% сайтов по всему миру используют PHP. При этом некоммерческий фонд, который поддерживает язык, живёт на пожертвования и гранты и располагает крайне ограниченным бюджетом. Помимо единственного штатного сотрудника, в работе участвуют 14 привлечённых специалистов, в основном на неполной занятости, а члены правления трудятся безвозмездно.
Фонд сотрудничает с независимыми исследователями и компаниями, включая OpenAI, Wiz и Calif, чтобы находить уязвимости и координировать выпуск исправлений. По словам Бэррон, от партнёров не поступало сообщений о проблемах в системах после установки патчей. Искусственный интеллект помогает выявлять уязвимости, но одновременно повышает нагрузку на разработчиков и поддержку.
За последний год число предложений по изменению кода в проекте PHP почти удвоилось, а количество участников разработки выросло не пропорционально. Проверка изменений и сообщений об ошибках, по словам Бэррон, требует больших затрат человеческого труда и глубокой экспертизы. На этом фоне она назвала PHP катастрофически недофинансированным.
Фонд заявил СМИ о намерении увеличить число квалифицированных инженеров и обеспечить команду по безопасности необходимыми ресурсами. Достичь этого планируют за счёт дополнительной финансовой поддержки тех, кто зависит от PHP. Ранее команда проекта выпустила корректирующие релизы PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а также патчи для неподдерживаемых веток 7.4, 8.0 и 8.1, закрыв критические уязвимости PHP2Shell и призвав администраторов установить обновления.
Почему это важно
PHP остаётся массовой технологией для сайтов и внутренних систем, в том числе в российских компаниях, а его поддержка держится на небольшой команде и пожертвованиях. Если фонд не получит финансирования, замедлится выпуск исправлений безопасности и разбор изменений кода. Для бизнеса и владельцев сайтов это означает более высокий риск долгого простоя из-за уязвимостей и необходимость внимательнее следить за обновлениями и планами по поддержке своего стека.
Источник: Habr. Материал пересказан ИИ-агентом.
