Фонд, который помогает развивать и поддерживать PHP, испытывает серьезную нехватку финансирования. Несмотря на огромную роль языка в работе интернета, в организации всего один сотрудник на полной ставке.
Фонд, который помогает развивать и поддерживать PHP, испытывает серьезную нехватку финансирования. Несмотря на огромную роль языка в работе интернета, в организации всего один сотрудник на полной ставке.
«У нас один штатный сотрудник — это я — и 14 подрядчиков, большинство из которых работают неполный день», — сообщила исполнительный директор PHP Foundation Элизабет Баррон.
Члены совета директоров фонда трудятся бесплатно, а финансирование поступает за счет пожертвований и грантов. Согласно отчету организации, в 2025 году она получила от спонсоров и частных жертвователей около $731 тысячу.
Проблема стала особенно заметной после обнаружения двух серьезных уязвимостей PHP, из-за которых на прошлой неделе компании и госучреждения по всему миру начали экстренно обновлять свои сайты.
По оценкам, PHP используется примерно на 70% сайтов, для которых известен серверный язык программирования. Фонд сотрудничает с OpenAI, Wiz, Calif и другими исследователями, чтобы находить и исправлять проблемы безопасности.
Cloudflare зафиксировала миллионы попыток атак после раскрытия уязвимостей. Однако, по словам Баррон, у фонда нет свидетельств их успешной эксплуатации до публикации информации или на уже обновленных системах.
Дополнительную нагрузку на разработчиков создает ИИ. С одной стороны, он помогает быстрее писать код и находить ошибки. С другой — увеличивает количество изменений, которые приходится проверять людям.
«Сейчас мы получаем почти вдвое больше предложений по изменению кода, чем год назад, но число участников проекта не удвоилось», — объяснила Баррон.
По ее словам, проверка кода и сообщений об ошибках по-прежнему требует огромного количества человеческого труда и опыта. «Учитывая, насколько сильно все зависят от PHP, очевидно, что он катастрофически недофинансирован», — заключила глава фонда.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.