10月25日，据报道，PHP 本周曝出两处高危漏洞，全球随即紧急行动，保护网站免遭黑客攻击。这让人们再次看到，这门已有三十年历史的开源编程语言对互联网有多重要——据估算，全球最高约七成网站依托 PHP 搭建。
但负责维护 PHP 的非营利基金会经费十分紧张。执行董事伊丽莎白·巴伦在邮件采访中表示，基金会只有一名全职员工，也就是她本人，另外还有 14 名大多是兼职的外包人员；董事会成员都是无薪志愿者，资金来源依靠捐赠与资助。
基金会与外部研究人员以及 OpenAI、网络安全公司 Wiz、Calif 等企业合作排查安全漏洞、协调补丁开发，本周三发布的修复补丁正是这项合作的成果。Cloudflare 称已监测到数百万次攻击尝试，但巴伦表示，基金会没有证据表明黑客在漏洞公开前就成功利用，或是攻击了已打好补丁的网站。
人工智能对基金会而言既是助力也是负担：这些潜伏了十年的漏洞正是借助 AI 才被研究人员发现，AI 也提升了程序员的工作效率；但维护人员的工作量随之增加，PHP 项目收到的代码修改提案数量接近一年前的两倍，而可贡献者人数并没有同步翻倍。
巴伦说，近期发生的这件事足以体现企业和政府对 PHP 的高度依赖，“既然大家如此依赖它，显而易见，PHP 的资金投入严重不足”。
原创文章，作者：校草，如若转载，请注明出处：https://www.kejixun.co/article/765821.html
