Некоммерческая организация, поддерживающая развитие одного из самых популярных в мире языков программирования – PHP, работает с минимальным бюджетом и располагает всего одним штатным сотрудником. Об этом на фоне обнаружения двух серьезных уязвимостей в языке заявила исполнительный директор PHP Foundation Элизабет Бэррон.

По ее словам, в штате фонда находится только она сама. Остальная работа обеспечивается силами 14 внешних подрядчиков с неполной занятостью, а также членов совета директоров, которые по факту являются неоплачиваемыми волонтерами. Финансирование организации складывается исключительно из пожертвований и грантов.

По оценкам экспертов, язык PHP, история которого насчитывает уже более трех десятилетий, обеспечивает работу до 70% всех веб-сайтов в мире. Недавнее обнаружение в нем двух серьезных уязвимостей, существовавших около десяти лет, вызвало масштабную волну обновлений по всему миру. Из-за необходимости срочного вмешательства некоторые правительственные сайты в Европе вынуждены были даже прекратить временно свою работу.

Поиск брешей в системе кибербезопасности и координация исправлений осуществляются при поддержке внешних исследователей, в том числе OpenAI, а также технологических компаний Wiz и Calif, специализирующихся на вопросах безопасности. Несмотря на то, что в Cloudflare зафиксировали миллионы попыток взлома на основе выявленных уязвимостей, на сегодняшний день никаких доказательств успешного их использования нет.

Влияние ИИ влияние на развитие проекта носит двойственный характер. С одной стороны, технологии искусственного интеллекта помогают исследователям обнаруживать скрытые уязвимости и повышают общую эффективность работы программистов. С другой, распространение ИИ повлекло за собой резкий рост нагрузки на сопровождающих проект разработчиков. По сравнению с прошлым годом количество предлагаемых изменений в коде PHP почти удвоилось, но при этом число участников проекта практически не изменилось. А между тем проверка новых фрагментов кода и сообщений об ошибках по-прежнему требует очень серьезных усилий со стороны опытных специалистов.

Последние события наглядно продемонстрировали, насколько сильно мировая цифровая инфраструктура, компании и государственные структуры зависят от PHP.

Учитывая эту зависимость, очевидно, что проект PHP критически недофинансирован и требует пересмотра уровня поддержки открытого программного обеспечения, на котором держится современный интернет.