PHP Foundation arbeitet mit $974K pro Jahr, während Code-Vorschläge sich verdoppeln
- Die PHP Foundation hat laut ihrer Open Collective-Seite jährliche Kosten von etwa 974.000 US-Dollar.
- Die Stiftung beschäftigt eine Vollzeitkraft, Geschäftsführerin Elizabeth Barron, sowie 14 meist Teilzeit-Freiberufler.
- Die Anzahl der vorgeschlagenen Codeänderungen für PHP hat sich laut Barron innerhalb eines Jahres fast verdoppelt.
Die PHP Foundation verfügt über ein jährliches Budget von rund 974.000 US-Dollar und beschäftigt eine Vollzeitkraft, die sich um eine Sprache kümmert, die hinter den meisten Websites im Web steht.
Zwei kritische Sicherheitslücken in PHP haben diese Woche weltweit zu einer raschen Patch-Flut geführt.
Eine Vollzeitkraft und 14 Freiberufler halten die Sprache am Laufen
“We have one full-time staff member (that’s me) and 14 mostly part-time contractors,” Executive Director Elizabeth Barron said Friday in an interview. The board of the foundation is unpaid, and the money comes from grants and donations.
Auf der Open Collective-Seite der Stiftung wird das jährliche Budget mit 974.057,80 US-Dollar ausgewiesen. Seit dem Start Ende 2021 wurden insgesamt 3,06 Millionen US-Dollar eingesammelt, wovon 2,70 Millionen US-Dollar ausgegeben wurden.
Mit diesem Budget deckt der verbleibende Betrag von 356.614,52 US-Dollar die Ausgaben für vier Monate. Zudem geht daraus hervor, dass 1.927 Personen gespendet haben und 340 Personen monatliche Spendenzusagen im Gesamtwert von etwa 9.416 US-Dollar geleistet haben.
Barron erklärte, dass sich die Anzahl der vorgeschlagenen Änderungen am PHP-Code innerhalb eines Jahres nahezu verdoppelt habe, während die Beiträge der Mitwirkenden nicht nachgezogen hätten. Jeder Einreichung und jeder Fehlermeldung müssen weiterhin erfahrene Entwickler manuell prüfen.
Laut Barron half Künstliche Intelligenz dabei, zwei Sicherheitslücken zu identifizieren, die bereits seit einem Jahrzehnt im PHP-Code vorhanden waren, und macht Programmierer zudem schneller.
Künstliche Intelligenz erhöht jedoch auch den Prüfaufwand für die Wartungsteams. Sie betonte, dass die Programmiersprache angesichts der starken Abhängigkeit von PHP durch Unternehmen und Regierungen stark unterfinanziert sei.
Barron sah keine Anzeichen dafür, dass Hacker in gepatchte Sites eingedrungen sind
Seit Dezember 2021 ist Automattic der größte Förderer mit 762.500 $. JetBrains spendet 476.670 $.
Das Sovereign Tech Fund liegt bei ~214.115 $. Die Linux Foundation liegt bei 183.500 $.
Kleinere Beträge stammen von Private Packagist, Craft CMS, Cybozu und Tideways. Zend by Perforce hat 56.000 $ und GoDaddy 48.000 $ gespendet.
Das Chainguard Team hat seit dem 21. Oktober, dem Tag, an dem PHP seine Patches veröffentlichte, 50.000 $ beigetragen.
Die Stiftung gibt auf der Seite an, dass sie Entwickler für die Arbeit an der PHP-Sprache bezahlt.
Die größte kategorisierte Ausgabenposition ist die Kernentwicklerarbeit. Sie umfasste 227 Zahlungen im Gesamtwert von ~1,11 Millionen Dollar aus insgesamt 526 bezahlten Ausgaben.
PHP hat am 21. Oktober Patches für CVE-2026-109618 und CVE-2026-109619 veröffentlicht, beide mit einer Schweregradbewertung von 9,2 von 10, berichtete Cryptopolitan. Die beiden als PHP2Shell bezeichneten Schwachstellen könnten Angreifern ermöglichen, Code ohne Anmeldung auszuführen.
Wiz zeigte, dass die Schwachstellen auch Passwörter und API-Schlüssel aus dem Speicher ausspucken können. PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 sind die behobenen Versionen.
Cloudflare registrierte Millionen von Exploit-Versuchen, und Regierungswebsites in Finnland, den Niederlanden und Frankreich waren vorübergehend offline. Die Stiftung arbeitet mit OpenAI, Wiz und Calif zusammen, um das Problem zu beheben.
Barron sagte, es gebe keine Beweise dafür, dass Hacker die Schwachstellen vor ihrer Offenlegung oder auf gepatchten Sites ausgenutzt hätten.
Diese über 30 Jahre alte Open-Source-Sprache wird auf 69,3 % aller Websites eingesetzt, bei denen die serverseitige Sprache bekannt ist.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel kostet die PHP Foundation jährlich?
Laut der Open Collective-Seite beträgt das geschätzte jährliche Budget der Stiftung 974.057,80 $.
Wer finanziert die PHP Foundation?
Spenden und Zuschüsse finanzieren sie, wobei Automattic mit 762.500 $ der größte Förderer ist.
Warum bezeichnet sich die PHP Foundation jetzt als unterfinanziert?
Die Anzahl der vorgeschlagenen Code-Änderungen hat sich laut Barron in einem Jahr fast verdoppelt, während die Zahl der Mitwirkenden gleich geblieben ist.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
