- تعمل مؤسسة PHP بميزانية سنوية تبلغ حوالي 974,000 دولار، وفقًا لصفحتها على Open Collective.
- تمتلك المؤسسة موظفًا بدوام كامل واحدًا، وهو المديرة التنفيذية إليزابيث بارون، بالإضافة إلى 14 مقاولًا يعملون جزئيًا في الغالب.
- قال بارون إن التغييرات المقترحة في كود PHP قد تضاعفت تقريباً خلال عام واحد.
تعمل مؤسسة PHP بميزانية سنوية تبلغ حوالي 974,000 دولار، مع موظف بدوام كامل يدير لغة البرمجة التي تدعم معظم مواقع الويب.
أثارت ثغرتان حاسمتان في PHP ذعراً عالمياً في التصحيح هذا الأسبوع.
يُبقي عامل بدوام كامل و 14 متعاقدون اللغة قيد التشغيل
«لدينا موظف بدوام كامل (وهو أنا) و14 مقاولًا يعملون جزئيًا في الغالب»، قالت المديرة التنفيذية إليزابيث بارون في الجمعة خلال مقابلة. مجلس إدارة المؤسسة غير مدفوع الأجر، وتأتي الأموال من المنح والتبرعات.
تظهر صفحة Open Collective التابعة للمؤسسة ميزانيتها السنوية بـ 974,057.80 دولاراً. جمعت المؤسسة 3.06 ملايين دولار منذ إطلاقها في أواخر عام 2021، وأنفقت 2.70 مليون دولار.
مع هذه الميزانية، سيغطي الفائض البالغ 356,614.52 دولار النفقات لمدة أربعة أشهر. وتوضح الصفحة أن 1,927 شخصاً تبرعوا وأن 340 شخصاً قدموا تعهدات شهرية بقيمة إجمالية تقارب 9,416 دولاراً.
قال بارون إنه خلال عام واحد، تضاعفت تقريباً التغييرات المقترحة على كود PHP، ولم يلحق المساهمون بالركب. لا يزال كل طلب إضافة وكل تقرير عن خلل بحاجة إلى مراجعة من قبل أشخاص ذوي خبرة حقيقية.
ساعد الذكاء الاصطناعي الباحثين في اكتشاف الثغرتين اللتين كانتا موجودتين في كود PHP لعقدين من الزمن، وجعل المبرمجين أكثر سرعة، كما قال بارون.
كما يزيد الذكاء الاصطناعي من عبء المراجعة على المشرفين. وأشارت إلى أن لغة البرمجة تعاني من نقص حاد في التمويل، نظراً للثقة الكبيرة التي تضعها الشركات والحكومات في PHP.
لم يرَ بارون أي علامات على اختراق القراصنة للمواقع المصححة
منذ ديسمبر 2021، تُعد أوتوماتيك أكبر داعم بمبلغ 762,500 دولار. وجيتبرينز بمبلغ 476,670 دولار.
صندوق السيادة التكنولوجية عند حوالي 214,115 دولاراً. ومؤسسة لينكس عند 183,500 دولار.
تُقدّم مبالغ أقل من قبل Private Packagist وCraft CMS وCybozu وTideways. وقد قدّمت Zend التابعة لـPerforce مبلغ 56,000 دولار وGoDaddy مبلغ 48,000 دولار.
أسهمت فريق Chainguard بمبلغ 50,000 دولار منذ 21 أكتوبر، يوم إصدار تصحيحات PHP.
تذكر الصفحة أن المؤسسة تدفع للمطورين للعمل على لغة PHP.
أكبر فئة مصرّفة مُعلّمة هي عمل المطورين الأساسيين. فقد بلغت 227 دفعةً إجمالاً نحو 1.11 مليون دولار من أصل 526 نفقة مُدَفوعة.
أصدرت PHP تصحيحات لـ CVE-2026-109618 وCVE-2026-109619 في 21 أكتوبر، وكلاهما يحمل تصنيف خطورة يبلغ 9.2 من 10، حسبما أفادت Cryptopolitan. يمكن للزوج المسماه PHP2Shell أن يسمح للمهاجمين بتنفيذ التعليمات البرمجية دون تسجيل الدخول.
أظهرت Wiz أن الثغرات يمكنها أيضاً تسريب كلمات المرور ومفاتيح API من الذاكرة. الإصدارات المصححة هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35.
سجلت Cloudflare ملايين محاولات الاستغلال ، ومواقع الحكومة في فنلندا وهولندا وفرنسا انقطعت عن العمل مؤقتًا. تعمل المؤسسة مع OpenAI وWiz وCalif لإصلاح الأمور.
قال بارون إنه لا يوجد دليل على استغلال القراصنة للثغرات قبل الإفصاح عنها أو على المواقع المصححة.
هذه اللغة مفتوحة المصدر، التي يزيد عمرها عن 30 عامًا، تُستخدم في 69.3% من المواقع حيث تكون لغة جانب الخادم معروفة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم تبلغ تكلفة تشغيل مؤسسة PHP سنوياً؟
وفقاً لصفحتها على Open Collective، يبلغ الميزانية السنوية المقدرة للمؤسسة 974,057.80 دولاراً.
من يمول مؤسسة PHP؟
تمولها التبرعات والمنح، مع كون أوتوماتيك أكبر داعم بمبلغ 762,500 دولار.
لماذا تدعي مؤسسة PHP أنها تعاني من نقص في التمويل الآن؟
قال بارون إن التغييرات المقترحة في الكود تضاعفت تقريباً خلال عام واحد، بينما لم يزد عدد المساهمين.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
