PHP基金会仅有一名全职员工
AI 总结
PHP基金会执行董事Elizabeth Barron表示,该非营利组织只有一名全职员工、14名以兼职为主的外包人员,董事会成员均不领薪,资金主要来自捐赠与资助。报道称,基金会曾与OpenAI、Wiz和Calif合作处理两处高危漏洞,Cloudflare则监测到数百万次攻击尝试;Barron称目前没有证据显示漏洞公开前或系统修补后曾遭成功利用。AI辅助研究帮助发现漏洞,但代码修改提案接近一年前的两倍,而贡献者人数未同步增加,维护人员审查压力随之上升。
深度见解
相关报道显示,PHP的广泛使用与其基金会有限的专职人力之间存在资源落差,同时AI既提升了漏洞发现效率,也增加了需要人工审查的代码量。
开源编程语言PHP的维护工作正面临严峻的资源压力。尽管PHP已经发展了约30年,并支撑着全球大量网站的运行,但负责支持这一语言发展的非营利组织PHP基金会,却长期处于资金不足的状态。基金会执行董事伊丽莎白·巴伦近日透露,组织目前只有一名全职员工,其余工作主要依靠兼职承包人员、捐款和资助维持。
巴伦在接受路透社采访时表示,基金会目前只有她一名全职工作人员,另外有14名以兼职为主的承包人员参与工作。基金会董事会成员则全部以志愿者身份履职,不领取报酬。组织的运营资金主要来自企业和个人捐款,以及各类资助项目。
PHP是互联网基础设施中使用广泛的编程语言之一。根据相关估算,全球可能有多达70%的网站在不同程度上使用PHP。这一语言广泛应用于网站后端、内容管理系统、电商平台和各类网络服务,因此其安全性与稳定性不仅关系到开发者,也影响着企业、政府机构和普通互联网用户。