路透24日 报道，负责支持开源编程语言PHP的非营利组织PHP基金会，目前仅有1名全职员工维持日常运作。
报道指出，本周PHP被发现存在两项严重安全漏洞后，多个国家的网站一度受到影响。欧洲多国政府网站在21日为部署补丁，曾暂时限制访问。
这一事件再次凸显了已有30年历史的PHP在互联网生态中的基础性地位。据估算，全球约70%的网站采用PHP。
PHP基金会执行董事Elizabeth Barron表示，基金会目前只有她1名全职员工，另有14名以兼职为主的合同工参与相关工作，董事会成员均为无偿志愿者。基金会的资金主要来自捐款和资助。
在安全响应方面，PHP基金会与OpenAI及安全公司Wiz、Calypt等外部研究人员和企业合作，负责调查安全缺陷并协调修复工作。
21日发布的补丁也由上述机制推动完成。网络安全公司Cloudflare表示，已监测到数百万次针对相关漏洞的攻击尝试。Barron称，在漏洞公开前，以及在已完成修补的网站上，尚未发现攻击者成功利用这些漏洞的证据。
报道还指出，AI一方面提高了PHP项目的工作效率。研究人员借助AI发现了一个潜伏长达10年的缺陷，开发人员的处理效率也随之提升。
但另一方面，项目管理压力也在上升。过去一年，提交到PHP项目的代码变更提案数量几乎翻倍，但参与审核的人手并未相应增加。Barron表示，无论是审查代码变更提案，还是处理漏洞报告，都需要持续投入大量人力和经验。
Barron还表示，此次事件再次显示，企业和政府对PHP的依赖程度极高，但与这种依赖相比，PHP项目获得的支持仍明显不足。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr