Директор PHP Foundation: организация работает с одним штатным сотрудником, средств не хватает

Две серьёзные уязвимости, обнаруженные в PHP на этой неделе, вызвали глобальную тревогу в сфере безопасности и ещё раз показали, насколько важен язык программирования с открытым исходным кодом, существующий уже тридцать лет.

Обнаружение двух серьёзных уязвимостей в PHP запустило глобальные усилия по защите сайтов от хакеров. При этом некоммерческий фонд, развивающий PHP, на котором работает до 70% сайтов в мире, располагает весьма ограниченным бюджетом.

Исполнительный директор PHP Foundation Элизабет Баррон в интервью по электронной почте в пятницу заявила, что в организации работает всего один сотрудник на полной ставке — она сама. Кроме того, есть 14 подрядчиков, в основном работающих на неполную ставку. Члены совета директоров — неоплачиваемые волонтёры, а финансирование обеспечивается за счёт пожертвований и грантов.

Для изучения уязвимостей и координации исправлений фонд сотрудничает с внешними исследователями и компаниями, включая OpenAI, а также компании в сфере кибербезопасности Wiz и Calif . Патчи были выпущены в среду.

Хотя компания по веб-безопасности Cloudflare сообщила о миллионах попыток атак, Баррон заявила, что у фонда нет доказательств того, что хакеры могли использовать уязвимости до их раскрытия или на уже обновлённых сайтах.

«Мы не получали от OpenAI, Wiz или Calif , с которыми тесно сотрудничали по этому вопросу, никакой дополнительной информации о проблемах с исправленными системами», — сказала она.

По словам Баррон , искусственный интеллект оказался для фонда одновременно помощью и дополнительной нагрузкой. Эта технология помогла исследователям найти уязвимости, существовавшие десятилетие, а также делает программистов более эффективными.

Вместе с тем нагрузка на технических специалистов выросла. Проект PHP получает примерно вдвое больше предложений по изменению кода, чем год назад, однако число участников не удвоилось. Баррон отметила, что рассмотрение предложений и отчётов об ошибках требует большого вклада людей и экспертизы.

По мнению директора, недавние события показали, насколько сильно компании и правительства зависят от PHP.

«Учитывая эту зависимость, очевидно, что PHP финансируется невероятно скудно», — подчеркнула Баррон .