PHP Foundation, некоммерческая организация по поддержке языка PHP, работает в условиях дефицита ресурсов. Исполнительный директор Элизабет Бэррон сообщила, что в штате числится лишь один сотрудник на полной ставке, а остальная работа ложится на 14 контрактников и волонтеров. На этом языке работает около 70% сайтов в мире.
Деятельность фонда финансируется за счет пожертвований. Недавнее обнаружение двух критических уязвимостей, существовавших около десяти лет, потребовало экстренного выпуска патчей. В ряде стран Европы операторы сайтов, включая государственные службы, были вынуждены временно отключать системы для проведения защитных мероприятий.
Фонд координировал исправление ошибок совместно с OpenAI, Wiz и Calif. По данным Cloudflare, после раскрытия информации о дырах в безопасности было зафиксировано несколько миллионов попыток атак. Бэррон заявила, что доказательств успешного использования уязвимостей до их публичного раскрытия на данный момент нет.
Использование ИИ привело к росту числа предложений по изменению кода, объем которых почти вдвое превышает показатели годичной давности. При этом количество контрибьюторов не увеличилось, что создает нагрузку на команду, вынужденную вручную проверять каждый запрос на наличие новых ошибок или потенциальных угроз безопасности.
Бэррон подчеркнула, что текущие ресурсы фонда не соответствуют масштабам использования PHP в корпоративном и государственном секторах. Ситуация иллюстрирует проблему открытого ПО, где критически важные инструменты часто зависят от ограниченных команд и нестабильного финансирования, что требует пересмотра механизмов поддержки инфраструктуры.
